CVSS: 4.8EPSS: 0%CPEs: 4EXPL: 0CVE-2020-4651
https://notcve.org/view.php?id=CVE-2020-4651
IBM Maximo Spatial Asset Management 7.6.0.3, 7.6.0.4, 7.6.0.5, and 7.6.1.0 is vulnerable to cross-site request forgery which could allow an attacker to execute malicious and unauthorized actions transmitted from a user that the website trusts. IBM X-Force ID: 186024. IBM Maximo Spatial Asset Management versiones 7.6.0.3, 7.6.0.4, 7.6.0.5 y 7.6.1.0, es vulnerable a un ataque de tipo cross-site request forgery, lo que podría permitir a un atacante ejecutar acciones maliciosas y no autorizadas transmitidas desde un usuario en el que confía el sitio web.  IBM X-Force ID: 186024 • https://exchange.xforce.ibmcloud.com/vulnerabilities/186024 https://www.ibm.com/support/pages/node/6361767 • CWE-352: Cross-Site Request Forgery (CSRF) •
CVSS: 4.0EPSS: 0%CPEs: 4EXPL: 0CVE-2020-4650
https://notcve.org/view.php?id=CVE-2020-4650
IBM Maximo Spatial Asset Management 7.6.0.3, 7.6.0.4, 7.6.0.5, and 7.6.1.0 allows web pages to be stored locally which can be read by another user on the system. IBM X-Force ID: 186023. IBM Maximo Spatial Asset Management versiones 7.6.0.3, 7.6.0.4, 7.6.0.5 y 7.6.1.0, permite que las páginas web sean almacenadas localmente las cuales puedan ser leídas por otro usuario en el sistema. IBM X-Force ID: 186023 • https://exchange.xforce.ibmcloud.com/vulnerabilities/186023 https://www.ibm.com/support/pages/node/6361769 • CWE-922: Insecure Storage of Sensitive Information •