CVE-2023-32337

Опубликовано: 19 янв. 2024

Источник: nvd

CVSS3: 5.4

EPSS Низкий

Описание

IBM Maximo Spatial Asset Management 8.10 is vulnerable to server-side request forgery (SSRF). This may allow an authenticated attacker to send unauthorized requests from the system, potentially leading to network enumeration or facilitating other attacks. IBM X-Force ID: 255288.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/255288
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7107712
Patch
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/255288
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/7107712
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:maximo_application_suite:*:*:*:*:*:*:*:*

Версия от 8.10 (включая) до 8.10.6 (исключая)

cpe:2.3:a:ibm:maximo_application_suite:*:*:*:*:*:*:*:*

Версия от 8.11 (включая) до 8.11.2 (включая)

cpe:2.3:a:ibm:maximo_asset_management:7.6.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 13%

0.00042

Низкий

5.4 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-918

Связанные уязвимости

GHSA-9f34-mr4g-f835

CVSS3: 5.4

github

около 2 лет назад

EPSS

Процентиль: 13%

0.00042

Низкий

5.4 Medium

CVSS3

5.4 Medium

CVSS3

Дефекты

CWE-918