PT-2025-44191 · Ibm · Ibm Maximo Application Suite

CVE-2025-36386 · Publicado 2025-10-28 · Atualizado 2025-11-21

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM Maximo Application Suite versões 9.0.0 a 9.0.15 e 9.1.0 a 9.1.4

Descrição O software contém uma falha que permite a um atacante remoto contornar mecanismos de autenticação e obter acesso não autorizado à aplicação. Aproximadamente 3.600 serviços estão potencialmente afetados em todo o mundo. A vulnerabilidade permite especificamente acesso não autenticado ao Cognos Analytics através de uma falha no MXCSP. O problema impacta a capacidade de validar credenciais de usuário, potencialmente concedendo acesso a dados sensíveis e funcionalidades.

Recomendações IBM Maximo Application Suite versões 9.0.0 a 9.0.15 estão afetadas. IBM Maximo Application Suite versões 9.1.0 a 9.1.4 estão afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-305

Identificadores relacionados

BDU:2025-14632

CVE-2025-36386

Produtos afetados

Ibm Maximo Application Suite

Referências · 15

• https://ibm.com/support/pages/node/7249416 · Correção, Aviso do Fabricante
• https://t.me/cveNotify/143565 · Publicação no Telegram
• https://twitter.com/HunterMapping/status/1983737642836521347 · Publicação no Twitter
• https://twitter.com/zoomeye_team/status/1983484062376587609 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-36386 · Nota de Segurança
• https://twitter.com/the_yellow_fall/status/1983379606079250644 · Publicação no Twitter
• https://t.me/CVEtracker/35976 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1983204732106657974 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1983207281081602432 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1983292363037384767 · Publicação no Twitter
• https://twitter.com/CveTodo/status/1983209182510653770 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-36386 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-14632 · Nota de Segurança
• https://t.me/pentestingnews/70216 · Publicação no Telegram
• https://twitter.com/ZeroPathLabs/status/1983213763848261926 · Publicação no Twitter