Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2020-4529

Опубликовано: 08 июн. 2020
Источник: nvd
CVSS3: 7.3
CVSS3: 7.4
CVSS2: 6.5
EPSS Низкий

Описание

IBM Maximo Asset Management 7.6.0 and 7.6.1 is vulnerable to server side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks. IBM X-Force ID: 182713.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:maximo_asset_management:7.6.0.0:*:*:*:*:*:*:*
cpe:2.3:a:ibm:maximo_asset_management:7.6.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 22%
0.00073
Низкий

7.3 High

CVSS3

7.4 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-918

Связанные уязвимости

github логотип

GHSA-hv56-92rx-69gm

github
больше 3 лет назад

IBM Maximo Asset Management 7.6.0 and 7.6.1 is vulnerable to server side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks. IBM X-Force ID: 182713.

fstec логотип

BDU:2020-04490

CVSS3: 7.4
fstec
больше 5 лет назад

Уязвимость программной системы управления активами предприятия IBM Maximo Asset Management, связанная с недостаточной проверкой поступающих запросов, позволяющая нарушителю осуществить SSRF-атаку

EPSS

Процентиль: 22%
0.00073
Низкий

7.3 High

CVSS3

7.4 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-918