Robert Petrunic

Nome do Software Vulnerável e Versões Afetadas: IBM Maximo MXAPIASSET API versão 7.6.1.3 Descrição: A falha permite que um atacante remoto atravesse diretórios no sistema. Um atacante poderia enviar uma solicitação de URL especialmente elaborada contendo sequências "ponto ponto" (/../) para visualizar arquivos arbitrários no sistema. Recomendações: Para o IBM Maximo MXAPIASSET API versão 7.6.1.3, considere restringir o acesso a arquivos e diretórios sensíveis para minimizar o risco de exploração. Como medida temporária, considere implementar validação adicional nas solicitações de URL para prevenir ataques de traversão de diretório. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** IBM Maximo Asset Management version 7.6.1.3 **Description** The issue concerns an unrestricted file upload vulnerability in the MXAPIASSET API. This vulnerability allows an authenticated low-privileged user to upload restricted file types by adding a dot to the end of the file name, but only if the system is installed on a Windows operating system. **Recommendations** For IBM Maximo Asset Management version 7.6.1.3, consider restricting access to the MXAPIASSET API to prevent low-privileged users from uploading files until a patch is available. As a temporary workaround, limit the types of files that can be uploaded through this API to minimize the risk of exploitation.