PT-2025-10114 · Ibm · Ibm Aspera Shares

Jasmin Landry + 1 · Publicado 2025-03-07 · Atualizado 2025-03-13 · CVE-2025-0162

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:P

Nome do Software Vulnerável e Versões Afetadas IBM Aspera Shares versões 1.9.9 até 1.10.0 PL7

Descrição Esta falha permite que um atacante remoto autenticado exponha informações sensíveis ou consuma recursos de memória por meio de um ataque de injeção de entidade externa XML (XXE) ao processar dados XML.

Recomendações Para as versões 1.9.9 até 1.10.0 PL7, atualize para uma versão que inclua uma correção para a falha de injeção de entidade externa XML a fim de prevenir ataques XXE.

Correção

XXE

Enumeração de Fraquezas

CWE-611

Identificadores relacionados

BDU:2025-06852

CVE-2025-0162

Produtos afetados

Ibm Aspera Shares

Referências · 8

• https://twitter.com/CVEnew/status/1898246347427389585 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-0162 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-06852 · Nota de Segurança
• https://t.me/cvenotify/114550 · Publicação no Telegram
• https://t.me/cvetracker/18702 · Publicação no Telegram
• https://ibm.com/support/pages/node/7185096 · Aviso do Fabricante, Correção
• https://nvd.nist.gov/vuln/detail/CVE-2025-0162 · Nota de Segurança
• https://t.me/cvedetector/19840 · Publicação no Telegram