IBM Maximo Asset Management 7.6.0 et 7.6.1 est vulnérable à la falsification de requêtes côté serveur (SSRF). Cela peut permettre à un attaquant authentifié d’envoyer des demandes non autorisées du système, qui pourrait conduire à l’énumération de réseau ou de faciliter d’autres attaques. IBM X-Force ID: 182713.
https://www.ibm.com/support/pages/node/6220528
https://exchange.xforce.ibmcloud.com/vulnerabilities/182713
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-4529