> IBM Maximo Spatial Asset Management 信息泄露漏洞

IBM Maximo Spatial Asset Management 信息泄露漏洞

CNNVD-ID编号	CNNVD-202011-698	CVE编号	CVE-2020-4650
发布时间	2020-11-09	更新时间	2020-11-13
漏洞类型	信息泄露	漏洞来源	N/A
危险等级	低危	威胁类型	本地
厂商	N/A

漏洞介绍

IBM Maximo Spatial Asset Management是美国国际商业机器公司（IBM）公司的一个空间资产管理软件。该软件可提共地图选项动态地可视化资产与道路，建筑物，管道和周围其他地图项之间的空间关系。

IBM Maximo Spatial Asset Management 存在安全漏洞，该漏洞源于允许本地存储web页面，这些页面可以由系统上的其他用户读取。以下产品及版本受到影响：7.6.0.3版本、7.6.0.4版本、7.6.0.5版本和7.6.1.0版本。

漏洞补丁

目前厂商已发布升级了IBM Maximo Spatial Asset Management 信息泄露漏洞的补丁，IBM Maximo Spatial Asset Management 信息泄露漏洞的补丁获取链接：

https://www.ibm.com/support/pages/node/6361769

参考网址

来源:XF

链接：https://exchange.xforce.ibmcloud.com/vulnerabilities/186023

来源:CONFIRM

链接：https://www.ibm.com/support/pages/node/6361769

来源:www.ibm.com

链接：https://www.ibm.com/blogs/psirt/security-bulletin-ibm-maximo-spatial-asset-management-allows-web-pages-to-be-stored-locally-which-can-be-read-by-another-user-on-the-system-cve-2020-4650/

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202011-698