IBM Maximo Asset Management vulnerabilidade de falsificação de solicitação do lado do servidor

Um atacante explorando com sucesso essa vulnerabilidade SSRF pode enviar requisições para recursos internos que normalmente não são acessíveis externamente. Isso pode resultar na exposição de informações sensíveis, como detalhes de configuração do servidor, credenciais armazenadas em cache ou até mesmo acesso a outros sistemas internos. A enumeração da rede pode revelar serviços e portas abertas, fornecendo informações valiosas para ataques subsequentes. Em cenários mais graves, um atacante poderia usar a vulnerabilidade para realizar ataques de escalonamento de privilégios ou até mesmo comprometer outros sistemas na rede interna, dependendo das permissões do usuário autenticado e da configuração do ambiente.

Organizations heavily reliant on IBM Maximo Asset Management for asset lifecycle management are at risk. Environments with complex internal networks and limited network segmentation are particularly vulnerable, as the SSRF vulnerability could be leveraged for lateral movement and data exfiltration. Those using older, unpatched versions of Maximo Asset Management are also at increased risk.

• java / server:

ps -ef | grep "Maximo Asset Management"

• java / server:

journalctl -u MaximoAssetManagement -f | grep "Server-side request forgery"

• generic web:

curl -I <maximo_asset_management_url>/<potentially_malicious_url>

• generic web:

grep -r "http://internal.example.com" /var/log/apache2/access.log

1. 2025-04-21Disclosure

   disclosure

1. Reservado2025-03-30
2. Publicada2025-04-21
3. Modificada2025-09-01
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2025-2987 é a atualização para a versão 7.6.2 do IBM Maximo Asset Management, que inclui a correção para essa vulnerabilidade. Se a atualização imediata não for possível, considere implementar regras de firewall para restringir o acesso de rede do servidor Maximo a apenas os recursos necessários. Implementar validação de entrada rigorosa para todas as requisições HTTP originadas do servidor Maximo também pode ajudar a mitigar o risco. Monitore os logs do sistema em busca de atividades suspeitas, como requisições para endereços IP internos inesperados. Após a atualização, confirme a correção verificando se as requisições para recursos internos são bloqueadas ou redirecionadas corretamente.