Design/Logic Flaw

2016-11-3011:59:00

PRIOn knowledge base

www.prio-n.com

6.5 Medium

AI Score

Confidence

Low

0.001 Low

EPSS

Percentile

36.0%

JSON

IBM Maximo Asset Management 7.1 through 7.1.1.13, 7.5 before 7.5.0.10 IF4, and 7.6 before 7.6.0.5 IF3 allows remote attackers to obtain sensitive information via a crafted HTTP request that triggers construction of a runtime error message.

CPENameOperatorVersion
maximo_asset_managementeq7.5.0.8
maximo_asset_managementeq7.6.0.3
maximo_asset_managementeq7.1.1.13
maximo_asset_managementeq7.5.0.5
maximo_asset_managementeq7.1.1.5
maximo_asset_managementeq7.1.1.7
maximo_asset_managementeq7.1.1.10
maximo_asset_managementeq7.1.1.8
maximo_asset_managementeq7.1.1.3
maximo_asset_managementeq7.5.0.4

Name	Operator	Version
maximo_asset_management	eq	7.5.0.8
maximo_asset_management	eq	7.6.0.3
maximo_asset_management	eq	7.1.1.13
maximo_asset_management	eq	7.5.0.5
maximo_asset_management	eq	7.1.1.5
maximo_asset_management	eq	7.1.1.7
maximo_asset_management	eq	7.1.1.10
maximo_asset_management	eq	7.1.1.8
maximo_asset_management	eq	7.1.1.3
maximo_asset_management	eq	7.5.0.4