PT-2025-1434 · Ibm · Ibm Aspera Faspex

Publicado 2025-01-29 · Atualizado 2025-03-04 · CVE-2023-37413

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas IBM Aspera Faspex versões 5.0.0 a 5.0.10

Descrição O problema pode divulgar informações sensíveis de nome de usuário devido a uma discrepância observável na resposta.

Recomendações Para as versões 5.0.0 a 5.0.10, atualize para uma versão que contenha uma correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Side Channel Attack

Enumeração de Fraquezas

CWE-204

CWE-203

Identificadores relacionados

CVE-2023-37413

Produtos afetados

Ibm Aspera Faspex

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2023-37413 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2023-37413 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1884645368849121747 · Publicação no Twitter
• https://ibm.com/support/pages/node/7181814 · Aviso do Fabricante
• https://t.me/cvenotify/113463 · Publicação no Telegram
• https://t.me/cvedetector/16694 · Publicação no Telegram