PT-2025-50695 · Ibm+1 · Ibm Aspera Orchestrator+1

CVE-2025-13481 · Publicado 2025-12-11 · Atualizado 2025-12-11

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas IBM Aspera Orchestrator versões 4.0.0 a 4.1.0

Descrição A validação inadequada de entradas fornecidas pelo usuário permite que um usuário autenticado execute comandos arbitrários com privilégios elevados no sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-13481

Produtos afetados

Ibm Aspera Orchestrator

Snowflake Connector For Python

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2025-13481 · Nota de Segurança
• https://ibm.com/support/pages/node/7254434 · Correção, Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-13481 · Aviso do Fabricante