CVE-2024-35150

Опубликовано: 25 янв. 2025

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

IBM Maximo Application Suite 8.10.12, 8.11.0, 9.0.1, and 9.1.0 - Monitor Component does not neutralize output that is written to logs, which could allow an attacker to inject false log entries.

Ссылки

https://www.ibm.com/support/pages/node/7180057
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:maximo_application_suite:*:*:*:*:*:*:*:*

Версия от 8.10.12 (включая) до 8.10.15 (исключая)

cpe:2.3:a:ibm:maximo_application_suite:*:*:*:*:*:*:*:*

Версия от 8.11 (включая) до 8.11.13 (исключая)

cpe:2.3:a:ibm:maximo_application_suite:*:*:*:*:*:*:*:*

Версия от 9.0.1 (включая) до 9.0.5 (исключая)

cpe:2.3:a:ibm:maximo_application_suite:9.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 28%

0.00099

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-117

Связанные уязвимости

GHSA-939q-9pxw-m29r

CVSS3: 5.3

github

около 1 года назад

IBM Maximo Application Suite 8.10.12, 8.11.0, 9.0.1, and 9.1.0 - Monitor Component does not neutralize output that is written to logs, which could allow an attacker to inject false log entries.

BDU:2025-01189

CVSS3: 5.3

fstec

около 1 года назад

Уязвимость компонента Monitor платформы управления корпоративными активами на основе искусственного интеллекта IBM Maximo Application Suite, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 28%

0.00099

Низкий

5.3 Medium

CVSS3

Дефекты

CWE-117