IBM Maximo Asset Management 服务器端请求伪造漏洞

该 SSRF 漏洞允许攻击者利用 Maximo Asset Management 服务器作为代理，向内部网络或外部服务发送请求。攻击者可以利用此漏洞进行网络枚举，识别内部服务和资源，并可能利用这些信息进行进一步攻击，例如访问敏感数据或执行恶意代码。攻击者可能尝试访问内部 API、数据库或其他敏感资源。由于需要身份验证，攻击者必须首先获得对 Maximo Asset Management 的访问权限，但一旦获得，该漏洞的潜在影响就可能很大。

Organizations heavily reliant on IBM Maximo Asset Management for asset lifecycle management are at risk. Environments with complex internal networks and limited network segmentation are particularly vulnerable, as the SSRF vulnerability could be leveraged for lateral movement and data exfiltration. Those using older, unpatched versions of Maximo Asset Management are also at increased risk.

• java / server:

ps -ef | grep "Maximo Asset Management"

• java / server:

journalctl -u MaximoAssetManagement -f | grep "Server-side request forgery"

• generic web:

curl -I <maximo_asset_management_url>/<potentially_malicious_url>

• generic web:

grep -r "http://internal.example.com" /var/log/apache2/access.log

1. 2025-04-21Disclosure

   disclosure

1. 已保留2025-03-30
2. 发布日期2025-04-21
3. 修改日期2025-09-01
4. EPSS 更新日期2026-03-23

最有效的缓解措施是升级至 IBM Maximo Asset Management 7.6.2 或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑实施临时缓解措施，例如限制 Maximo Asset Management 允许访问的网络资源。配置网络防火墙以阻止来自 Maximo Asset Management 服务器的未经授权的请求。审查并强化 Maximo Asset Management 的身份验证机制，以防止未经授权的访问。在升级后，验证漏洞是否已成功修复，可以通过尝试触发 SSRF 攻击来验证。