PT-2024-31429 · Ibm · Aspera Faspex

Jan Van Der Put + 2 · Publicado 2024-09-05 · Atualizado 2024-09-09 · CVE-2024-45098

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

IBM Aspera Faspex, versões 5.0.0 a 5.0.9

Descrição

A vulnerabilidade permite que um usuário contorne as restrições de acesso previstas e altere recursos. Essa falha permite que os usuários acessem e modifiquem recursos aos quais não deveriam ter acesso, o que pode levar à modificação não autorizada de dados ou a outras violações de segurança.

Recomendações

Para as versões 5.0.0 a 5.0.9, atualize para a versão 5.0.10 ou posterior para resolver o problema.

No momento, não há informações sobre outras medidas de mitigação para esta vulnerabilidade.

Correção

Enumeração de Fraquezas

CWE-650

Identificadores relacionados

CVE-2024-45098

Produtos afetados

Aspera Faspex

Referências · 8

• https://t.me/cvedetector/4926 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-45098 · Aviso do Fabricante
• https://twitter.com/cracbot/status/1833384998386471284 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-45098 · Nota de Segurança
• https://t.me/cvenotify/93543 · Publicação no Telegram
• https://ibm.com/support/pages/node/7167255 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1831785770484474142 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1831719477341282480 · Publicação no Twitter