Lucene search

[email protected]CVE-2013-5395

HistoryOct 01, 2013 - 11:14 a.m.

CVE-2013-5395

2013-10-0111:14:44

[email protected]

web.nvd.nist.gov

ibm

maximo asset management

remote access

bypass

vulnerability

nvd

cve-2013-5395

7.5 High

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

6.8 Medium

AI Score

Confidence

Low

0.009 Low

EPSS

Percentile

82.8%

JSON

IBM Maximo Asset Management 6.2 through 6.2.8, 7.1 before 7.1.1.12, and 7.5 before 7.5.0.5 allows remote attackers to bypass intended access restrictions via unspecified vectors.

Affected configurations

NVD

Node

ibmmaximo_asset_managementMatch7.1

ibmmaximo_asset_managementMatch7.1.1

ibmmaximo_asset_managementMatch7.1.1.1

ibmmaximo_asset_managementMatch7.1.1.2

ibmmaximo_asset_managementMatch7.1.1.5

ibmmaximo_asset_managementMatch7.1.1.6

ibmmaximo_asset_managementMatch7.1.1.7

ibmmaximo_asset_managementMatch7.1.1.8

ibmmaximo_asset_managementMatch7.1.1.9

ibmmaximo_asset_managementMatch7.1.1.10

ibmmaximo_asset_managementMatch7.1.1.11

Node

ibmmaximo_asset_managementMatch7.5.0.0

ibmmaximo_asset_managementMatch7.5.0.1

ibmmaximo_asset_managementMatch7.5.0.2

ibmmaximo_asset_managementMatch7.5.0.3

ibmmaximo_asset_managementMatch7.5.0.4

Node

ibmmaximo_asset_managementMatch6.2

ibmmaximo_asset_managementMatch6.2.1

ibmmaximo_asset_managementMatch6.2.2

ibmmaximo_asset_managementMatch6.2.3

ibmmaximo_asset_managementMatch6.2.4

ibmmaximo_asset_managementMatch6.2.5

ibmmaximo_asset_managementMatch6.2.6

ibmmaximo_asset_managementMatch6.2.6.1

ibmmaximo_asset_managementMatch6.2.7

ibmmaximo_asset_managementMatch6.2.8

CPENameOperatorVersion
ibm:maximo_asset_managementibm maximo asset managementeq7.1
ibm:maximo_asset_managementibm maximo asset managementeq7.1.1
ibm:maximo_asset_managementibm maximo asset managementeq7.1.1.1
ibm:maximo_asset_managementibm maximo asset managementeq7.1.1.2
ibm:maximo_asset_managementibm maximo asset managementeq7.1.1.5
ibm:maximo_asset_managementibm maximo asset managementeq7.1.1.6
ibm:maximo_asset_managementibm maximo asset managementeq7.1.1.7
ibm:maximo_asset_managementibm maximo asset managementeq7.1.1.8
ibm:maximo_asset_managementibm maximo asset managementeq7.1.1.9
ibm:maximo_asset_managementibm maximo asset managementeq7.1.1.10

CPE	Name	Operator	Version
ibm:maximo_asset_management	ibm maximo asset management	eq	7.1
ibm:maximo_asset_management	ibm maximo asset management	eq	7.1.1
ibm:maximo_asset_management	ibm maximo asset management	eq	7.1.1.1
ibm:maximo_asset_management	ibm maximo asset management	eq	7.1.1.2
ibm:maximo_asset_management	ibm maximo asset management	eq	7.1.1.5
ibm:maximo_asset_management	ibm maximo asset management	eq	7.1.1.6
ibm:maximo_asset_management	ibm maximo asset management	eq	7.1.1.7
ibm:maximo_asset_management	ibm maximo asset management	eq	7.1.1.8
ibm:maximo_asset_management	ibm maximo asset management	eq	7.1.1.9
ibm:maximo_asset_management	ibm maximo asset management	eq	7.1.1.10

Rows per page:

1-10 of 111

References

secunia.com/advisories/55068

secunia.com/advisories/55070

www-01.ibm.com/support/docview.wss?uid=swg1IV32526

www-01.ibm.com/support/docview.wss?uid=swg21651085

exchange.xforce.ibmcloud.com/vulnerabilities/87157

7.5 High

CVSS2

Attack Vector

NETWORK

Attack Complexity

LOW

Authentication

NONE

Confidentiality Impact

PARTIAL

Integrity Impact

PARTIAL

Availability Impact

PARTIAL

AV:N/AC:L/Au:N/C:P/I:P/A:P

6.8 Medium

AI Score

Confidence

Low

0.009 Low

EPSS

Percentile

82.8%

JSON

Related for CVE-2013-5395

nvd1 prion1 cvelist1 ibm1