Vulnetix
Try Vulnetix Request Demo
CVE-2023-46308 PUBLISHED

Es besteht eine Schwachstelle in IBM Maximo Asset Management. Dieser Fehler existiert wegen eines Verschmutzungsproblems des Prototyps in der Plot-API-Aufrufkomponente in plotly.js, das eine nicht autorisierte Änderung von Objektattributen ermöglicht. Durch Senden einer speziell gestalteten Nutzlast kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um beliebigen Code auszuführen oder einen Denial-of-Service-Zustand zu erzeugen.

EPSS 0.15% · 36.0th percentile

Risk Scores

EPSS Score
0.15%
36.0th percentile

Affected Products

VendorProductVersions
IBMIBM Maximo Asset Management <7.6.1.3-TIV-MBS-IF025

Timeline

References

Open in Interactive Console →