CVE-2016-0393

Опубликовано: 17 июл. 2016

Источник: nvd

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

IBM Maximo Asset Management 7.5 before 7.5.0.10-TIV-MBS-IFIX002 and 7.6 before 7.6.0.5-TIV-MAMMT-FP001 allows remote attackers to obtain sensitive URL information by reading log files.

Ссылки

http://www-01.ibm.com/support/docview.wss?uid=swg21986053
Vendor Advisory
http://www.securityfocus.com/bid/91744
http://www-01.ibm.com/support/docview.wss?uid=swg21986053
Vendor Advisory
http://www.securityfocus.com/bid/91744

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.10:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.5:*:*:*:*:*:*:*

EPSS

Процентиль: 43%

0.00207

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

GHSA-44c9-7g74-x3pf