Описание
IBM Maximo Application Suite 9.2, 9.1, and 9.0 could allow a remote attacker to tamper with session data due to the use of a weak HMAC session signing secret.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 9.0 (включая) до 9.0.28 (исключая)Версия от 9.1 (включая) до 9.1.20 (исключая)
Одно из
cpe:2.3:a:ibm:maximo_application_suite:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:maximo_application_suite:*:*:*:*:*:*:*:*
cpe:2.3:a:ibm:maximo_application_suite:9.2:*:*:*:*:*:*:*
EPSS
Процентиль: 30%
0.00378
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-330
Связанные уязвимости
CVSS3: 5.3
github
3 месяца назад
IBM Maximo Application Suite 9.2, 9.1, and 9.0 could allow a remote attacker to tamper with session data due to the use of a weak HMAC session signing secret.
EPSS
Процентиль: 30%
0.00378
Низкий
5.3 Medium
CVSS3
Дефекты
CWE-330