CVE-2011-4818

2012-03-1303:12:26

CWE-20

[email protected]

web.nvd.nist.gov

CVSS2

4.3

Attack Vector

NETWORK

Attack Complexity

MEDIUM

Authentication

NONE

Confidentiality Impact

NONE

Integrity Impact

PARTIAL

Availability Impact

NONE

AV:N/AC:M/Au:N/C:N/I:P/A:N

AI Score

6.1

Confidence

Low

EPSS

0.004

Percentile

72.3%

JSON

Open redirect vulnerability in IBM Maximo Asset Management and Asset Management Essentials 6.2, 7.1, and 7.5 allows remote authenticated users to redirect users to arbitrary web sites and conduct phishing attacks via the uisessionid parameter to an unspecified component.

Affected configurations

Nvd

Node

ibmmaximo_asset_managementMatch6.2

ibmmaximo_asset_managementMatch7.1

ibmmaximo_asset_managementMatch7.5

ibmmaximo_asset_management_essentialsMatch6.2

ibmmaximo_asset_management_essentialsMatch7.1

ibmmaximo_asset_management_essentialsMatch7.5

VendorProductVersionCPE
ibmmaximo_asset_management6.2cpe:2.3:a:ibm:maximo_asset_management:6.2:*:*:*:*:*:*:*
ibmmaximo_asset_management7.1cpe:2.3:a:ibm:maximo_asset_management:7.1:*:*:*:*:*:*:*
ibmmaximo_asset_management7.5cpe:2.3:a:ibm:maximo_asset_management:7.5:*:*:*:*:*:*:*
ibmmaximo_asset_management_essentials6.2cpe:2.3:a:ibm:maximo_asset_management_essentials:6.2:*:*:*:*:*:*:*
ibmmaximo_asset_management_essentials7.1cpe:2.3:a:ibm:maximo_asset_management_essentials:7.1:*:*:*:*:*:*:*
ibmmaximo_asset_management_essentials7.5cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5:*:*:*:*:*:*:*

Vendor	Product	Version	CPE
ibm	maximo_asset_management	6.2	cpe:2.3:a:ibm:maximo_asset_management:6.2:::::::*
ibm	maximo_asset_management	7.1	cpe:2.3:a:ibm:maximo_asset_management:7.1:::::::*
ibm	maximo_asset_management	7.5	cpe:2.3:a:ibm:maximo_asset_management:7.5:::::::*
ibm	maximo_asset_management_essentials	6.2	cpe:2.3:a:ibm:maximo_asset_management_essentials:6.2:::::::*
ibm	maximo_asset_management_essentials	7.1	cpe:2.3:a:ibm:maximo_asset_management_essentials:7.1:::::::*
ibm	maximo_asset_management_essentials	7.5	cpe:2.3:a:ibm:maximo_asset_management_essentials:7.5:::::::*