IBM Maximo Asset Management输入验证错误漏洞 CVE-2021-29854 CNVD-2022-38555

4.3 AV AC AU C I A
发布: 2022-05-03
修订: 2024-11-21

IBM Maximo Asset Management是美国IBM公司的一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产,如设施、交通运输等,并对这些资产实现单点控制。 IBM Maximo Asset Management 7.6.1.1版本和 7.6.1.2版本存在输入验证错误漏洞,该漏洞源于对HOST标头的输入验证错误,远程攻击者可利用该漏洞通过发送特制的HTTP请求导致HTTP HOST标头注入。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息