IBM Maximo Asset Management server-side request forgery

Een succesvolle exploitatie van deze SSRF-kwetsbaarheid stelt een geauthenticeerde aanvaller in staat om interne netwerkbronnen te bereiken die normaal gesproken niet toegankelijk zijn vanaf het internet. De aanvaller kan bijvoorbeeld interne services in kaart brengen, gevoelige informatie ophalen of zelfs andere systemen binnen het netwerk aanvallen. De impact kan variëren afhankelijk van de configuratie van het netwerk en de privileges van de geauthenticeerde gebruiker. Dit soort kwetsbaarheden kunnen worden gebruikt om de basis te leggen voor verdere aanvallen, zoals het verkrijgen van toegang tot databases of het uitvoeren van code op andere systemen. De blast radius is afhankelijk van de interne netwerkarchitectuur en de toegankelijkheid van interne services.

Organizations heavily reliant on IBM Maximo Asset Management for asset lifecycle management are at risk. Environments with complex internal networks and limited network segmentation are particularly vulnerable, as the SSRF vulnerability could be leveraged for lateral movement and data exfiltration. Those using older, unpatched versions of Maximo Asset Management are also at increased risk.

• java / server:

ps -ef | grep "Maximo Asset Management"

• java / server:

journalctl -u MaximoAssetManagement -f | grep "Server-side request forgery"

• generic web:

curl -I <maximo_asset_management_url>/<potentially_malicious_url>

• generic web:

grep -r "http://internal.example.com" /var/log/apache2/access.log

1. 2025-04-21Disclosure

   disclosure

1. Gereserveerd2025-03-30
2. Gepubliceerd2025-04-21
3. Gewijzigd2025-09-01
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-2987 is het upgraden van IBM Maximo Asset Management naar versie 7.6.2 of hoger, waar de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het implementeren van een Web Application Firewall (WAF) met regels om SSRF-aanvallen te blokkeren. Configureer de WAF om verzoeken naar interne netwerkbronnen te filteren en te blokkeren. Beperk de privileges van geauthenticeerde gebruikers om de potentiële impact van een succesvolle exploitatie te minimaliseren. Controleer de configuratie van Maximo op onnodige interne netwerktoegang.