CVE-2025-13214
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 jest podatny na wstrzyknięcie SQL. Zdalny atakujący może wysłać specjalnie spreparowane instrukcje SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, wprowadzać nieautoryzowane zmiany lub usuwać dane, co może prowadzić do naruszenia integralności i poufności informacji.
Rekomendacja
Zaktualizuj IBM Aspera Orchestrator do wersji zawierającej poprawkę lub zastosuj środki zaradcze, takie jak walidacja danych wejściowych i ograniczenie uprawnień bazy danych.
Inne podatności w IBM Aspera Orchestrator
Zobacz wszystkie- CVE-2025-13481Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z podwyższonymi uprawnieniami w systemie z powodu nieprawidłowej walidacji danych wejściowych.
- CVE-2025-13211Średnie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi w usłudze e-mail z powodu niewłaściwej kontroli częstotliwości interakcji. Luka dotyczy mechanizmu wysyłki wiadomości e-mail i może zostać wykorzystana zdalnie przez zalogowanego użytkownika.
- CVE-2025-13148Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 może pozwolić uwierzytelnionemu użytkownikowi na zmianę hasła innego użytkownika bez wcześniejszej znajomości tego hasła.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Orchestrator 4.0.0 through 4.1.0 is vulnerable to SQL injection. A remote attacker could send specially crafted SQL statements, which could allow the attacker to view, add, modify, or delete information in the back-end database.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS