CVE:CVE-2023-32334
CNNVD:CNNVD-202306-193
IBM Maximo Asset Management和IBM Maximo Application Suite都是美国国际商业机器（IBM）公司的产品。IBM Maximo Asset Management是一套综合性资产生命周期和维护管理解决方案。该方案能够在一个平台上管理所有类型的资产，如设施、交通运输等，并对这些资产实现单点控制。IBM Maximo Application Suite是一个为智能资产管理、监控、维护、计算机视觉、安全性和可靠性提供的单一平台。
IBM Maximo Asset Management 7.6.1.2版本、7.6.1.3版本和IBM Maximo Application Suite 8.8.0版本存在安全漏洞，该漏洞源于将敏感信息存储在URL参数中，如果未授权方通过服务器日志、引用标头或浏览器历史记录访问URL，可能会导致信息泄露。
solution:Upgrade ibm maximo_application_suite to a higher version than 8.8.0,and avoid the version 8.8.0; Upgrade ibm maximo_asset_management to a higher version than 7.6.1.2,7.6.1.3,and avoid the version 7.6.1.2,7.6.1.3