PT-2024-11636 · Ibm · Ibm Aspera Faspex

CVE-2022-40745 · Publicado 2024-04-19 · Atualizado 2024-04-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Aspera Faspex, versões 5.0.0 a 5.0.7

Descrição

A vulnerabilidade permite que um usuário local obtenha informações confidenciais devido a uma segurança mais fraca do que o esperado.

Recomendações

Para as versões 5.0.0 a 5.0.7 do IBM Aspera Faspex, atualize para uma versão que corrija a falha de segurança, a fim de impedir que um usuário local obtenha informações confidenciais.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2022-40745

Produtos afetados

Ibm Aspera Faspex

Referências · 5

• https://t.me/cvenotify/77482 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-40745 · Nota de Segurança
• https://ibm.com/support/pages/node/7148632 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/236452 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-40745 · Aviso do Fabricante