IBM Maximo Asset... CNVD-2022-61905

- AV AC AU C I A
发布: 2022-09-07
修订: 2022-09-07

IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产,如设施、交通运输等,并对这些资产实现单点控制。 IBM Maximo Asset Management存在跨站脚本漏洞,该漏洞源于对用户提供的数据缺乏有效过滤与转义,攻击者可利用该漏洞在Web UI中嵌入任意JavaScript 代码,从而改变预期的功能,导致受信任会话中的凭据泄露。

0%
暂无可用Exp或PoC
当前有0条受影响产品信息