PT-2025-2720 · Ibm · Ibm Maximo Mxapiasset Api

Jihane Abou-Ayoub + 1 · Publicado 2025-01-19 · Atualizado 2025-01-19 · CVE-2024-45652

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: IBM Maximo MXAPIASSET API versão 7.6.1.3

Descrição: A falha permite que um atacante remoto atravesse diretórios no sistema. Um atacante poderia enviar uma solicitação de URL especialmente elaborada contendo sequências "ponto ponto" (/../) para visualizar arquivos arbitrários no sistema.

Recomendações: Para o IBM Maximo MXAPIASSET API versão 7.6.1.3, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração. Como medida temporária, considere implementar validação adicional nas solicitações de URL para prevenir ataques de traversão de diretório. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2024-45652

Produtos afetados

Ibm Maximo Mxapiasset Api

Referências · 6

• https://t.me/cvedetector/15816 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1880988212820389900 · Publicação no Twitter
• https://ibm.com/support/pages/node/7174820 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-45652 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-45652 · Aviso do Fabricante
• https://t.me/cvenotify/107892 · Publicação no Telegram