Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2025-36386

Опубликовано: 28 окт. 2025
Источник: nvd
CVSS3: 9.8
EPSS Низкий

Описание

IBM Maximo Application Suite 9.0.0 through 9.0.15 and 9.1.0 through 9.1.4 could allow a remote attacker to bypass authentication mechanisms and gain unauthorized access to the application.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:maximo_application_suite:*:*:*:*:*:*:*:*
Версия от 9.0 (включая) до 9.0.15 (включая)
cpe:2.3:a:ibm:maximo_application_suite:*:*:*:*:*:*:*:*
Версия от 9.1.0 (включая) до 9.1.4 (включая)

EPSS

Процентиль: 54%
0.00312
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-305

Связанные уязвимости

CVSS3: 9.8
github
3 месяца назад

IBM Maximo Application Suite 9.0.0 through 9.0.15 and 9.1.0 through 9.1.4 could allow a remote attacker to bypass authentication mechanisms and gain unauthorized access to the application.

CVSS3: 9.8
fstec
3 месяца назад

Уязвимость программной системы управления активами предприятия IBM Maximo Asset Managemen, связанная с обходом аутентификации в силу исходной ошибки, позволяющая нарушителю обойти ограничения безопасности и получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 54%
0.00312
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-305