Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en el envío de sentencias SQL en IBM Maximo Asset Management (CVE-2019-4650)

Gravedad CVSS v3.1:
MEDIA
Tipo:
CWE-89 Neutralización incorrecta de elementos especiales usados en un comando SQL (Inyección SQL)
Fecha de publicación:
26/06/2020
Última modificación:
01/07/2020

Descripción

IBM Maximo Asset Management versión 7.6.1.1, es vulnerable a una inyección SQL. Un atacante remoto podría enviar sentencias SQL especialmente diseñadas, lo que podría permitir al atacante visualizar, agregar, modificar o eliminar información en la base de datos en el back-end. IBM X-Force ID: 170961

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:ibm:maximo_asset_management:7.6.1.1:*:*:*:*:*:*:*