CVE-2025-13211
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi w usłudze e-mail z powodu niewłaściwej kontroli częstotliwości interakcji. Luka dotyczy mechanizmu wysyłki wiadomości e-mail i może zostać wykorzystana zdalnie przez zalogowanego użytkownika.
Ocena ryzyka
Atakujący z ważnym kontem może zakłócić działanie usługi e-mail w Aspera Orchestrator, co może wpłynąć na powiadomienia i przepływy pracy zależne od poczty. Skutkuje to niedostępnością funkcji e-mail dla organizacji.
Rekomendacja
Zaktualizuj IBM Aspera Orchestrator do wersji zawierającej poprawkę lub zastosuj obejścia zalecane przez producenta. Rozważ ograniczenie liczby kont mogących korzystać z usługi e-mail oraz monitorowanie nietypowej aktywności.
Inne podatności w IBM Aspera Orchestrator
Zobacz wszystkie- CVE-2025-13481Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z podwyższonymi uprawnieniami w systemie z powodu nieprawidłowej walidacji danych wejściowych.
- CVE-2025-13214Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 jest podatny na wstrzyknięcie SQL. Zdalny atakujący może wysłać specjalnie spreparowane instrukcje SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2025-13148Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 może pozwolić uwierzytelnionemu użytkownikowi na zmianę hasła innego użytkownika bez wcześniejszej znajomości tego hasła.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to cause a denial of service in the email service due to improper control of interaction frequency.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS