CVE-2015-0104
आईबीएम टिवोली आईटी एसेट मैनेजमेंट फॉर आईटी, टिवोली सर्विस रिक्वेस्ट मैनेजर, और चेंज एंड कॉन्फ़िगरेशन मैनेजमेंट डेटाबेस 7.1 से 7.1.1.8 और 7.2, तथा मैक्सिमो एसेट मैनेजमेंट और मैक्सिमो इंडस्ट्री सॉल्यूशंस 7.1 से 7.1.1.8, 7.5.0.7...
- प्रकाशित
- 24 अप्रैल 2017
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- ibm
- साक्ष्य देखे गए
- 12 दिस॰ 2014
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 93.9%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
आईबीएम टिवोली आईटी एसेट मैनेजमेंट फॉर आईटी, टिवोली सर्विस रिक्वेस्ट मैनेजर, और चेंज एंड कॉन्फ़िगरेशन मैनेजमेंट डेटाबेस 7.1 से 7.1.1.8 और 7.2, तथा मैक्सिमो एसेट मैनेजमेंट और मैक्सिमो इंडस्ट्री सॉल्यूशंस 7.1 से 7.1.1.8, 7.5.0.7 IFIX003 से पहले के 7.5, और 7.6.0.0 IFIX002 से पहले के 7.6, दूरस्थ प्रमाणित उपयोगकर्ताओं को अनिर्दिष्ट वैक्टर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देते हैं।
स्रोत
Jakub Palaczynski · jsp · 12 दिस॰ 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।