CVE-2024-35150: falha de média gravidade em IBM Maximo Application Suite
IBM Maximo Application Suite log manipulation
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 5.3epss 0.3%
IBM Maximo Application Suite 8.10.12, 8.11.0, 9.0.1, and 9.1.0 - Monitor Component does not neutralize output that is written to logs, which could allow an attacker to inject false log entries.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
IBM · Maximo Application SuiteCVEs relacionadas — IBM Maximo Application Suite
No mesmo produto, das mais perigosas para as menos.
CVE-2024-22328HIGHIBM Maximo Application Suite information disclosureEPSS 0.8%CVE-2023-32334LOWIBM Maximo Asset Management information disclosureEPSS 0.6%CVE-2023-32332MEDIUMIBM Maximo Application Suite and IBM Maximo Asset Management HTML injectionEPSS 0.6%CVE-2023-32335LOWIBM Maximo Application Suite information disclosureEPSS 0.5%CVE-2022-35645MEDIUMIBM Maximo Asset Management cross-site scriptingEPSS 0.5%CVE-2026-105052HIGHIBM Maximo Application Suite Information DisclosureEPSS 0.4%