CVE-2025-13481
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z podwyższonymi uprawnieniami w systemie z powodu nieprawidłowej walidacji danych wejściowych.
Ocena ryzyka
Ryzyko przejęcia kontroli nad systemem przez uwierzytelnionego użytkownika, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaleca się aktualizację do wersji, która zawiera poprawkę walidacji danych wejściowych oraz ograniczenie uprawnień użytkowników.
Inne podatności w IBM Aspera Orchestrator
Zobacz wszystkie- CVE-2025-13214Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 jest podatny na wstrzyknięcie SQL. Zdalny atakujący może wysłać specjalnie spreparowane instrukcje SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2025-13211Średnie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi w usłudze e-mail z powodu niewłaściwej kontroli częstotliwości interakcji. Luka dotyczy mechanizmu wysyłki wiadomości e-mail i może zostać wykorzystana zdalnie przez zalogowanego użytkownika.
- CVE-2025-13148Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 może pozwolić uwierzytelnionemu użytkownikowi na zmianę hasła innego użytkownika bez wcześniejszej znajomości tego hasła.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS