Description
IBM Maximo Application Suite是美国国际商业机器（IBM）公司的一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。 IBM Maximo Application Suite 8.10.10版本、8.11.7版本和9.0版本存在SQL注入漏洞。攻击者利用该漏洞可以发送特制的 SQL 语句，从而查看、添加、修改或删除后端数据库中的信息。
IBM Maximo Application Suite SQL注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.ibm.com/support/pages/security-bulletin-ibm-maximo-application-suite-monitor-component-vulnerable-sql-injection-rule-database-services-cve-2024-35148
https://cve.imfht.com/detail/CVE-2024-35148
https://www.cnvd.org.cn/patchInfo/show/654851
https://www.sxxdckj.com/cms/a/IBM-Maximo-Application-Suite-SQL-zhu-ru-lou-dong.html
https://www.nsfocus.net/vulndb/114809
https://cert.kenet.or.ke/cve-2024-35148-ibm-maximo-application-suite-sql-injection
https://vulnerability.circl.lu/vuln/cve-2024-35148