PT-2024-11662 · Ibm · Ibm Aspera Console

Publicado 2024-05-30 · Atualizado 2025-01-08 · CVE-2022-43841

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.0

Média

Vetor base

AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

IBM Aspera Console, versões 3.4.0 a 3.4.2 PL9

Descrição

A vulnerabilidade permite que páginas da Web sejam armazenadas localmente, podendo ser lidas por outro usuário no sistema.

Recomendações

Para as versões 3.4.0 a 3.4.2 PL9 do IBM Aspera Console, considere restringir o acesso a páginas da Web confidenciais para minimizar o risco de acesso não autorizado até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-525

Identificadores relacionados

CVE-2022-43841

Produtos afetados

Ibm Aspera Console

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2022-43841 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-43841 · Aviso do Fabricante
• https://ibm.com/support/pages/node/7155202 · Aviso do Fabricante
• https://exchange.xforce.ibmcloud.com/vulnerabilities/239078 · Aviso do Fabricante
• https://t.me/cvenotify/81510 · Publicação no Telegram