PT-2025-19898 · Ibm · Ibm Maximo Application Suite
CVE-2025-2898
·
Publicado
2025-05-06
·
Atualizado
2025-05-07
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
IBM Maximo Application Suite versão 9.0
Descrição
O problema está relacionado a uma vulnerabilidade de configuração de segurança nas configurações de Controle de Acesso Baseado em Funções (RBAC), o que poderia permitir que um atacante com algum nível de acesso elevasse seus privilégios.
Recomendações
Para o IBM Maximo Application Suite versão 9.0, considere revisar e ajustar as configurações de Controle de Acesso Baseado em Funções (RBAC) para evitar o escalonamento de privilégios.
Como solução temporária, restrinja o acesso a áreas sensíveis da aplicação para minimizar o risco de exploração.
Correção
LPE
Incorrect Privilege Assignment
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Maximo Application Suite