IBM Maximo Asset Management SQL注入漏洞 CVE-2012-0747 CNNVD-201209-172

6.5 AV AC AU C I A
发布: 2012-09-10
修订: 2017-08-29

IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产,如设施、交通运输等,并对这些资产实现单点控制。 使用在SmartCloud Control Desk、Tivoli Asset Management for IT、Tivoli Service Request Manager、Maximo Service Desk、Change and Configuration Management Database (CCMDB)中的IBM Maximo Asset Management 6.2至7.5版本中存在SQL注入漏洞。远程认证用户可利用该漏洞通过未明向量执行任意SQL命令。

0%
暂无可用Exp或PoC
当前有13条受影响产品信息