| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|---|---|
| change and configuration management database | = 7.0= 7.1= 7.1.1.12= 7.1.1.7= 7.1.1.8 | |
| maximo asset management | = 7.1= 7.1.1= 7.1.1.1= 7.1.1.12= 7.1.1.2= 7.1.1.5= 7.1.1.6= 7.1.1.7= 7.1.1.8 | |
| maximo service desk | = 7.1.1.12= 7.1.1.7= 7.1.1.8 | |
| tivoli it asset management for it | = 7.1.1.12= 7.1.1.7= 7.1.1.8 | |
| tivoli service request manager | = 7.0= 7.1.0= 7.1.1= 7.1.1.12= 7.1.1.7= 7.1.1.8 |
Cross-site scripting (XSS) vulnerability in IBM Maximo Asset Management 7.x before 7.1.1.8 LAFIX.20140319-0839 and 7.1.1.12 before IFIX.20140321-1336 and Tivoli IT Asset Management for IT, Tivoli Service Request Manager, Maximo Service Desk, and Change and Configuration Management Database (CCMDB) 7.x before 7.1.1.8 LAFIX.20140319-0839 and 7.1.1.12 before IFIX.20140218-1510 allows remote authenticated users to inject arbitrary web script or HTML via an attachment URL.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí