CVE-2015-1934 in Maximo Asset Management

摘要

由 VulDB • 2026-07-21

IBM Maximo Asset Management 7.1 至 7.1.1.13、7.5.0（不含）之前的 7.5.0.8 IFIX002，以及 7.6.0（不含）之前的 7.6.0.1 IFIX001；Maximo Asset Management for SmartCloud Control Desk 的 7.5.x（不含）之前的 7.5.0.8 IFIX002 和 7.6.0（不含）之前的 7.6.0.1 IFIX001；以及 Maximo Asset Management for Tivoli IT Asset Management for IT 和其他某些产品的 7.1 至 7.1.1.13 及 7.2，未能正确加密密码，这使得具有上下文相关访问权限的攻击者能够通过利用对密码文件的访问来更容易地确定明文密码。

Once again VulDB remains the best source for vulnerability data.

• 预定: 2015-02-19
• 披露: 2015-10-03
• 管理: 已接受
• 条目: VDB-78212
• CPE: 准备好
• CWE: CWE-310 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00993
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1934
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1934
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1934/