CVE-2017-1357

IBM Maximo Asset Management 7.5 and 7.6 could allow an authenticated user to manipulate work orders to forge emails which could be used to conduct further advanced attacks. IBM X-Force ID: 126684.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
4.3 MEDIUM
NETWORK
LOW
LOW
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N
ibmCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 44%
VendorProductVersion
ibmmaximo_asset_management
7.5.0.0
ibmmaximo_asset_management
7.5.0.1
ibmmaximo_asset_management
7.5.0.2
ibmmaximo_asset_management
7.5.0.3
ibmmaximo_asset_management
7.5.0.4
ibmmaximo_asset_management
7.5.0.5
ibmmaximo_asset_management
7.5.0.6
ibmmaximo_asset_management
7.5.0.7
ibmmaximo_asset_management
7.5.0.8
ibmmaximo_asset_management
7.5.0.9
ibmmaximo_asset_management
7.5.0.10
ibmmaximo_asset_management
7.6.0.0
ibmmaximo_asset_management
7.6.0.1
ibmmaximo_asset_management
7.6.0.2
ibmmaximo_asset_management
7.6.0.3
ibmmaximo_asset_management
7.6.0.4
ibmmaximo_asset_management
7.6.0.5
ibmmaximo_asset_management
7.6.0.6
ibmmaximo_asset_management
7.6.0.7
ibmmaximo_asset_management_essentials
7.5.0.0
ibmmaximo_asset_management_essentials
7.5.0.1
ibmmaximo_asset_management_essentials
7.5.0.2
ibmmaximo_asset_management_essentials
7.5.0.3
ibmmaximo_asset_management_essentials
7.5.0.4
ibmmaximo_asset_management_essentials
7.5.0.5
ibmmaximo_asset_management_essentials
7.5.0.6
ibmmaximo_asset_management_essentials
7.5.0.7
ibmmaximo_asset_management_essentials
7.5.0.8
ibmmaximo_asset_management_essentials
7.5.0.9
ibmmaximo_asset_management_essentials
7.5.0.10
ibmmaximo_asset_management_essentials
7.6.0.0
ibmmaximo_asset_management_essentials
7.6.0.1
ibmmaximo_asset_management_essentials
7.6.0.2
ibmmaximo_asset_management_essentials
7.6.0.3
ibmmaximo_asset_management_essentials
7.6.0.4
ibmmaximo_asset_management_essentials
7.6.0.5
ibmmaximo_asset_management_essentials
7.6.0.6
ibmmaximo_asset_management_essentials
7.6.0.7
𝑥
= Vulnerable software versions