CVE-2025-13148
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 może pozwolić uwierzytelnionemu użytkownikowi na zmianę hasła innego użytkownika bez wcześniejszej znajomości tego hasła.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do kont innych użytkowników, co może prowadzić do naruszenia poufności i integralności danych oraz eskalacji uprawnień.
Rekomendacja
Zaleca się ograniczenie uprawnień użytkowników oraz monitorowanie aktywności związanej ze zmianą haseł, a także zastosowanie poprawek od IBM.
Inne podatności w IBM Aspera Orchestrator
Zobacz wszystkie- CVE-2025-13481Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z podwyższonymi uprawnieniami w systemie z powodu nieprawidłowej walidacji danych wejściowych.
- CVE-2025-13214Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 jest podatny na wstrzyknięcie SQL. Zdalny atakujący może wysłać specjalnie spreparowane instrukcje SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2025-13211Średnie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi w usłudze e-mail z powodu niewłaściwej kontroli częstotliwości interakcji. Luka dotyczy mechanizmu wysyłki wiadomości e-mail i może zostać wykorzystana zdalnie przez zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow could an authenticated user to change the password of another user without prior knowledge of that password.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS