PT-2024-12125 · Ibm · Ibm Aspera Faspex

CVE-2023-27279 · Publicado 2024-04-19 · Atualizado 2024-04-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

IBM Aspera Faspex, versões 5.0.0 a 5.0.7

Descrição

O problema está relacionado à ausência de limitação de taxa da API, o que poderia permitir que um usuário causasse uma negação de serviço.

Recomendações

Para as versões 5.0.0 a 5.0.7 do IBM Aspera Faspex, considere implementar a limitação de taxa da API para prevenir ataques de negação de serviço.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-799

Identificadores relacionados

CVE-2023-27279

Produtos afetados

Ibm Aspera Faspex

Referências · 5

• https://t.me/cvenotify/77483 · Publicação no Telegram
• https://ibm.com/support/pages/node/7148632 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-27279 · Nota de Segurança
• https://exchange.xforce.ibmcloud.com/vulnerabilities/248533 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2023-27279 · Aviso do Fabricante