BDU:2020-04489

Опубликовано: 15 июн. 2020

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Средний

Описание

Уязвимость программной системы управления активами предприятия IBM Maximo Asset Management связана с недостатками механизма десериализации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

IBM Corp.

Наименование ПО

IBM Maximo Asset Management

Версия ПО

от 7.6.0 до 7.6.0.10 (IBM Maximo Asset Management)

от 7.6.1 до 7.6.1.2 (IBM Maximo Asset Management)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.ibm.com/support/pages/node/6332587

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-4521
CVE

EPSS

Процентиль: 94%

0.13075

Средний

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

CVE-2020-4521

CVSS3: 8.8

nvd

больше 5 лет назад

IBM Maximo Asset Management 7.6.0 and 7.6.1 could allow a remote authenticated attacker to execute arbitrary code on the system, caused by an unsafe deserialization in Java. By sending specially-crafted request, an attacker could exploit this vulnerability to execute arbitrary code on the system. IBM X-Force ID: 182396.

GHSA-cggp-hg98-4chw

github

больше 3 лет назад