IBM Maximo Asset Management सर्वर-साइड रिक्वेस्ट फोर्जरी

SSRF भेद्यता के कारण, एक प्रमाणित हमलावर IBM Maximo Asset Management सिस्टम से अनधिकृत अनुरोध भेज सकता है। इसका उपयोग आंतरिक नेटवर्क संसाधनों को उजागर करने, संवेदनशील डेटा तक पहुंचने या अन्य हमलों को शुरू करने के लिए किया जा सकता है। हमलावर आंतरिक सेवाओं की खोज कर सकते हैं, जैसे डेटाबेस या अन्य एप्लिकेशन, और उनका शोषण कर सकते हैं। इस भेद्यता का उपयोग अन्य सिस्टम में प्रवेश करने के लिए भी किया जा सकता है, जिससे संभावित रूप से व्यापक क्षति हो सकती है। यह भेद्यता विशेष रूप से उन वातावरणों में चिंताजनक है जहां Maximo Asset Management आंतरिक नेटवर्क के साथ एकीकृत है।

Organizations heavily reliant on IBM Maximo Asset Management for asset lifecycle management are at risk. Environments with complex internal networks and limited network segmentation are particularly vulnerable, as the SSRF vulnerability could be leveraged for lateral movement and data exfiltration. Those using older, unpatched versions of Maximo Asset Management are also at increased risk.

• java / server:

ps -ef | grep "Maximo Asset Management"

• java / server:

journalctl -u MaximoAssetManagement -f | grep "Server-side request forgery"

• generic web:

curl -I <maximo_asset_management_url>/<potentially_malicious_url>

• generic web:

grep -r "http://internal.example.com" /var/log/apache2/access.log

1. 2025-04-21Disclosure

   disclosure

1. आरक्षित2025-03-30
2. प्रकाशित2025-04-21
3. संशोधित2025-09-01
4. EPSS अद्यतन2026-03-23

CVE-2025-2987 के लिए प्राथमिक शमन उपाय IBM Maximo Asset Management को संस्करण 7.6.2 या बाद के संस्करण में अपग्रेड करना है, जिसमें इस भेद्यता के लिए सुधार शामिल है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके बाहरी अनुरोधों को सीमित किया जा सकता है। यह सुनिश्चित करें कि Maximo Asset Management सिस्टम पर सभी नेटवर्क कनेक्शन सुरक्षित हैं और केवल आवश्यक सेवाओं को ही अनुमति दी गई है। जांच करें कि क्या कोई अनधिकृत आंतरिक सेवाओं तक पहुंच है। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, सिस्टम लॉग की निगरानी करके और यह सुनिश्चित करके कि अनधिकृत अनुरोध अब नहीं भेजे जा रहे हैं।