PT-2025-1433 · Ibm · Ibm Aspera Faspex

Publicado 2025-01-29 · Atualizado 2025-03-04 · CVE-2023-37412

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.9

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Aspera Faspex versões 5.0.0 a 5.0.10

Descrição A falha permite que um usuário privilegiado realize alterações no sistema sem os devidos controles de acesso.

Recomendações Para as versões 5.0.0 a 5.0.10 do IBM Aspera Faspex, atualize para uma versão que inclua os controles de acesso necessários para impedir alterações não autorizadas no sistema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

CVE-2023-37412

Produtos afetados

Ibm Aspera Faspex

Referências · 6

• https://osv.dev/vulnerability/CVE-2023-37412 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-37412 · Nota de Segurança
• https://ibm.com/support/pages/node/7181814 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1884645370468122708 · Publicação no Twitter
• https://t.me/cvenotify/113462 · Publicação no Telegram
• https://t.me/cvedetector/16693 · Publicação no Telegram