CVE-2025-66484
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na przechowywany cross-site scripting. Podatność ta pozwala użytkownikom na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.
Ocena ryzyka
Ryzyko obejmuje możliwość kradzieży danych uwierzytelniających użytkowników oraz naruszenie integralności interfejsu webowego, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację IBM Aspera Shares do wersji nowszej niż 1.11.0, która zawiera poprawkę, oraz wdrożenie zasad bezpieczeństwa ograniczających możliwość wprowadzania skryptów przez użytkowników.
Inne podatności w IBM Aspera Shares
Zobacz wszystkie- CVE-2025-66487Niskie
IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 nie ogranicza odpowiednio częstotliwości wysyłania wiadomości e-mail przez uwierzytelnionego użytkownika, co może prowadzić do zalewania skrzynki e-mailowej lub ataku DoS.
- CVE-2025-66486Średnie
IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na wstrzykiwanie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny.
- CVE-2025-66485Średnie
IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na wstrzykiwanie nagłówków HTTP z powodu niewłaściwej walidacji nagłówka HOST. Atakujący może przeprowadzić różne ataki, takie jak cross-site scripting, cache poisoning lub przejęcie sesji.
- CVE-2025-66483Średnie
W IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 sesja nie jest unieważniana po zresetowaniu hasła, co może pozwolić uwierzytelnionemu użytkownikowi na podszywanie się pod innego użytkownika w systemie.
- CVE-2025-13916Średnie
IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 używa słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Shares 1.9.9 through 1.11.0 is vulnerable to stored cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS