PT-2026-29644 · Ibm · Ibm Aspera Shares

CVE-2025-66486 · Publicado 2026-04-01 · Atualizado 2026-04-02

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.1

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

Name of the Vulnerable Software and Affected Versions IBM Aspera Shares versões 1.9.9 através de 1.11.0

Description As versões 1.9.9 a 1.11.0 do IBM Aspera Shares são suscetíveis à injeção de HTML. Um atacante remoto pode injetar código HTML malicioso que, quando visualizado, é executado dentro do navegador da web da vítima, operando dentro do contexto de segurança do site de hospedagem.

Recommendations Atualize o IBM Aspera Shares para uma versão posterior a 1.11.0.

Correção

XSS

Enumeração de Fraquezas

CWE-80

Identificadores relacionados

CVE-2025-66486

Produtos afetados

Ibm Aspera Shares

Referências · 3

• https://ibm.com/support/pages/node/7267848 · Aviso do Fabricante, Correção
• https://twitter.com/CVEnew/status/2039647726410010952 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-66486 · Nota de Segurança