Уязвимость программной системы управления активами предприятия IBM Maximo Asset Management, позволяющая нарушителю просматривать, изменять, добавлять или удалять информацию из внутренней базы данных

Уязвимость программной системы управления активами предприятия IBM Maximo Asset Management связана с непринятием мер по защите структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, просматривать, изменять, добавлять или удалять информацию из внутренней базы данных, используя рассылку специально созданных SQL бюллетеней

CVE: CVE-2017-1175, BID ID:99363
CVSS v2.0: 7.5