CVE-2026-11980

WysokieCVSS 7.3

Opublikowano: 30/07/2026(UTC)Zaktualizowano: 13/08/2026(UTC)Przetłumaczono: 30/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

IBM Aspera Desktop App umożliwia wykonanie dowolnego kodu poprzez ładowanie bibliotek DLL podczas uruchamiania aplikacji.

Ocena ryzyka

Atakujący może umieścić złośliwą bibliotekę DLL w odpowiednim katalogu, co przy starcie aplikacji może prowadzić do wykonania dowolnego kodu w kontekście użytkownika.

Rekomendacja

Należy zaktualizować IBM Aspera Desktop App do wersji 1.0.20 lub nowszej, która zawiera poprawkę. Ponadto należy ograniczyć uprawnienia do katalogów aplikacji.

Inne podatności w IBM Aspera Desktop App

CVE-2026-14973Krytyczne
IBM Aspera Desktop App w wersjach od 1.0.5 do 1.0.19 pozwala na zapisywanie plików poza wybranym przez użytkownika katalogiem docelowym pobierania.

Oryginalny opis (angielski, źródło NVD)

IBM Aspera Desktop App 1.0.5 through 1.0.19 can allow arbitrary code execution by loading DLL files at start-up.