CVE-2020-4463highexploração observada

CVE-2020-4463: falha de alta gravidade em IBM Maximo Asset Management

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Maximo Asset Management

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

90Vexday Risk Score

Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.

ssvc Actcvss 8.2epss 32%
da publicação à arma15 dias
Publicada no NVD29 de jul.
1ª PoC+15d
VulnCheck+1272d
Em resumo

IBM Maximo Asset Management nas versões 7.6.0.1 e 7.6.0.2 possui uma vulnerabilidade que permite a invasores injetar código XML malicioso, podendo vazar dados sensíveis da empresa ou consumir recursos de memória do sistema.

Detalhe técnico

A aplicação não valida adequadamente nem desabilita o processamento de entidades externas nos analisadores XML, permitindo que um atacante remoto crie payloads XML maliciosos que desencadeiem ataques XXE, resultando em divulgação de informações ou negação de serviço através do esgotamento de recursos.

Resumo gerado e traduzido por IA a partir da descrição oficial.
IBM Maximo Asset Management 7.6.0.1 and 7.6.0.2 is vulnerable to an XML External Entity Injection (XXE) attack when processing XML data. A remote attacker could exploit this vulnerability to expose sensitive information or consume memory resources. IBM X-Force ID: 181484.
CVSS:3.0/S:U/PR:N/UI:N/AV:N/I:N/C:H/AC:L/A:L/RL:O/RC:C/E:U
Produtos afetados
IBM · Maximo Asset Management
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — IBM Maximo Asset Management

No mesmo produto, das mais perigosas para as menos.

CVE-2020-4521HIGHCVE-2020-4521EPSS 6.5%CVE-2020-4493CRITICALCVE-2020-4493EPSS 2.7%CVE-2019-4430MEDIUMCVE-2019-4430EPSS 2.6%CVE-2019-4364MEDIUMCVE-2019-4364EPSS 2.6%CVE-2017-1499—CVE-2017-1499EPSS 2.2%CVE-2017-1175—CVE-2017-1175EPSS 1.9%