CVE-2025-36386

Nome do Software Vulnerável e Versões Afetadas IBM Maximo Application Suite versões 9.0.0 a 9.0.15 e 9.1.0 a 9.1.4

Descrição O software contém uma falha que permite a um atacante remoto contornar mecanismos de autenticação e obter acesso não autorizado à aplicação. Aproximadamente 3.600 serviços estão potencialmente afetados em todo o mundo. A vulnerabilidade permite especificamente acesso não autenticado ao Cognos Analytics através de uma falha no MXCSP. O problema impacta a capacidade de validar credenciais de usuário, potencialmente concedendo acesso a dados sensíveis e funcionalidades.

Recomendações IBM Maximo Application Suite versões 9.0.0 a 9.0.15 estão afetadas. IBM Maximo Application Suite versões 9.1.0 a 9.1.4 estão afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.