IBM Maximo Spatial Asset Management 跨站请求伪造漏洞

漏洞介绍

IBM Maximo Spatial Asset Management是美国国际商业机器公司（IBM）公司的一个空间资产管理软件。该软件可提共地图选项动态地可视化资产与道路，建筑物，管道和周围其他地图项之间的空间关系。

IBM Maximo Spatial Asset Management存在跨站请求伪造漏洞，攻击者可利用该漏洞执行来自网站信任的用户的恶意和未经授权的操作。以下产品及版本受到影响：7.6.0.3版本、7.6.0.4版本、7.6.0.5版本和7.6.1.0版本。

漏洞补丁

目前厂商已发布升级了IBM Maximo Spatial Asset Management 跨站请求伪造漏洞的补丁，IBM Maximo Spatial Asset Management 跨站请求伪造漏洞的补丁获取链接：

https://www.ibm.com/support/pages/node/6361767

参考网址

来源:XF

链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/186024

来源:CONFIRM

链接：https://www.ibm.com/support/pages/node/6361767

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-maximo-spatial-asset-management-is-vulnerable-to-cross-site-request-forgery-cve-2020-4651/

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-4651

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-697