PT-2021-14008
CVE-2021-20509
·
Publicado
2021-08-12
·
Atualizado
2021-08-20
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
IBM Maximo Asset Management, versões 7.6.0 a 7.6.1
Descrição:
O problema é causado por uma validação inadequada do conteúdo de arquivos CSV, permitindo que um invasor remoto execute comandos arbitrários no sistema. Isso é resultado de uma vulnerabilidade de injeção de CSV.
Recomendações:
Para as versões 7.6.0 a 7.6.1 do IBM Maximo Asset Management, atualize para uma versão que inclua a correção para este problema, a fim de evitar a exploração.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾