Vulnérabilité de falsification de requête côté serveur (SSRF) dans IBM Maximo Asset Management

Un attaquant exploitant cette vulnérabilité SSRF peut potentiellement contourner les contrôles de sécurité et accéder à des ressources internes qui ne seraient normalement pas accessibles depuis l'extérieur. Cela peut inclure l'énumération de services internes, l'accès à des données sensibles stockées sur des serveurs internes ou même l'exploitation d'autres vulnérabilités sur ces serveurs. L'impact est amplifié si Maximo est intégré à d'autres systèmes critiques de l'entreprise, car l'attaquant pourrait utiliser cette faille comme point de départ pour des attaques plus larges. Bien que la sévérité soit classée comme LOW, l'exploitation réussie peut avoir des conséquences significatives en termes de confidentialité et d'intégrité des données.

Organizations heavily reliant on IBM Maximo Asset Management for asset lifecycle management are at risk. Environments with complex internal networks and limited network segmentation are particularly vulnerable, as the SSRF vulnerability could be leveraged for lateral movement and data exfiltration. Those using older, unpatched versions of Maximo Asset Management are also at increased risk.

• java / server:

ps -ef | grep "Maximo Asset Management"

• java / server:

journalctl -u MaximoAssetManagement -f | grep "Server-side request forgery"

• generic web:

curl -I <maximo_asset_management_url>/<potentially_malicious_url>

• generic web:

grep -r "http://internal.example.com" /var/log/apache2/access.log

1. 2025-04-21Disclosure

   disclosure

1. Réservé2025-03-30
2. Publiée2025-04-21
3. Modifiée2025-09-01
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour IBM Maximo Asset Management vers la version 7.6.2 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, des mesures temporaires peuvent être prises. Il est recommandé de configurer des règles de pare-feu pour restreindre les requêtes sortantes de Maximo à des destinations autorisées uniquement. L'utilisation d'un proxy inverse avec des règles de filtrage peut également aider à bloquer les requêtes malveillantes. Vérifiez attentivement les configurations réseau et assurez-vous que les accès internes sont correctement restreints. Après la mise à jour, confirmez la correction en effectuant des tests de pénétration ciblés sur la vulnérabilité SSRF.