Katalog CVE
CVE-2026-14958
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.52%
Percentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez niecytowaną interpolację powłoki.
Ocena ryzyka
Atakujący może wykonać dowolne polecenia na serwerze, co prowadzi do pełnej kompromitacji.
Rekomendacja
Zaktualizuj IBM Aspera Faspex 5 do wersji 5.0.15.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Faspex 5 5.0.0 through 5.0.15.4 could allow a remote authenticated attacker to execute arbitrary code due to unquoted shell interpolation.