PT-2025-15047 · Ibm · Ibm Maximo Application Suite

Kapil Khot · Publicado 2025-04-05 · Atualizado 2025-07-08 · CVE-2025-1500

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.0

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM Maximo Application Suite versão 9.0

Descrição A vulnerabilidade permite que um usuário autenticado faça upload de arquivos com tipos perigosos que podem ser executados por outro usuário ao serem abertos.

Recomendações Para o IBM Maximo Application Suite versão 9.0, considere restringir as capacidades de upload de arquivos para impedir o envio de tipos de arquivo perigosos até que uma correção esteja disponível. Como medida temporária, limite o acesso ao upload de arquivos apenas a usuários confiáveis e garanta que todos os arquivos carregados sejam minuciosamente verificados em busca de conteúdo malicioso.

Correção

LPE

Unrestricted File Upload

Enumeração de Fraquezas

CWE-434

Identificadores relacionados

BDU:2025-05348

CVE-2025-1500

Produtos afetados

Ibm Maximo Application Suite

Referências · 9

• https://ibm.com/support/pages/node/7230140 · Aviso do Fabricante, Correção
• https://t.me/cvetracker/20876 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-1500 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-05348 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-1500 · Nota de Segurança
• https://twitter.com/CVEnew/status/1908438437939552468 · Publicação no Twitter
• https://t.me/cvenotify/128072 · Publicação no Telegram
• https://t.me/cvenotify/117927 · Publicação no Telegram
• https://t.me/cvedetector/22174 · Publicação no Telegram