Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-939q-9pxw-m29r

Опубликовано: 25 янв. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 5.3

Описание

IBM Maximo Application Suite 8.10.12, 8.11.0, 9.0.1, and 9.1.0 - Monitor Component does not neutralize output that is written to logs, which could allow an attacker to inject false log entries.

IBM Maximo Application Suite 8.10.12, 8.11.0, 9.0.1, and 9.1.0 - Monitor Component does not neutralize output that is written to logs, which could allow an attacker to inject false log entries.

EPSS

Процентиль: 28%
0.00099
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-117

Связанные уязвимости

CVSS3: 5.3
nvd
около 1 года назад

IBM Maximo Application Suite 8.10.12, 8.11.0, 9.0.1, and 9.1.0 - Monitor Component does not neutralize output that is written to logs, which could allow an attacker to inject false log entries.

CVSS3: 5.3
fstec
около 1 года назад

Уязвимость компонента Monitor платформы управления корпоративными активами на основе искусственного интеллекта IBM Maximo Application Suite, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 28%
0.00099
Низкий

5.3 Medium

CVSS3

Дефекты

CWE-117