IBM Maximo Asset Management和Maximo... CVE-2016-9977 CNNVD-201612-696

6.5 AV AC AU C I A
发布: 2017-06-07
修订: 2017-06-12

IBM Maximo Asset Management和Maximo Asset Management Essentials都是美国IBM公司的Maximo企业资产管理解决方案中的产品,能够为运输、制造、石油和天然气、生命科学等行业提供资产管理功能,以及通过改进业务流程来延长资产的使用寿命,从而提高资产回报率和运作效率。 IBM Maximo Asset Management和Maximo Asset Management Essentials中存在安全漏洞,该漏洞源于程序没有使已存在的会话标识符失效。远程攻击者可利用该漏洞劫持用户会话。以下产品和版本受到影响:IBM Maximo Asset Management 7.6版本,7.5版本,7.1版本;Maximo Asset Management Essentials 7.5版本,7.1版本。

0%
暂无可用Exp或PoC
当前有5条受影响产品信息