CVE-2017-1357

Опубликовано: 09 авг. 2017

Источник: nvd

CVSS3: 4.3

CVSS2: 4

EPSS Низкий

Описание

IBM Maximo Asset Management 7.5 and 7.6 could allow an authenticated user to manipulate work orders to forge emails which could be used to conduct further advanced attacks. IBM X-Force ID: 126684.

Ссылки

http://www.ibm.com/support/docview.wss?uid=swg22006647
Vendor Advisory
http://www.securityfocus.com/bid/100214
Third Party Advisory
VDB Entry
https://exchange.xforce.ibmcloud.com/vulnerabilities/126684
VDB Entry
Vendor Advisory
http://www.ibm.com/support/docview.wss?uid=swg22006647
Vendor Advisory
http://www.securityfocus.com/bid/100214
Third Party Advisory
VDB Entry
https://exchange.xforce.ibmcloud.com/vulnerabilities/126684
VDB Entry
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.5.0.10:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5.0.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5.0.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5.0.8:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5.0.9:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5.0.10:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.6.0.0:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.6.0.1:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.6.0.2:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.6.0.3:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.6.0.4:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.6.0.5:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.6.0.6:*:*:*:*:*:*:*

cpe:2.3:a:ibm:maximo_asset_management_essentials:7.6.0.7:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00215

Низкий

4.3 Medium

CVSS3

4 Medium

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-hq5w-xh8r-j586