Katalog CVE
CVE-2026-14959
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.04%
Percentyl 61 - wyżej niż 61% wszystkich znanych CVE
Streszczenie
IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń powłoki.
Ocena ryzyka
Atakujący może przejąć kontrolę nad serwerem Faspex, co prowadzi do pełnej kompromitacji systemu.
Rekomendacja
Zaktualizuj IBM Aspera Faspex 5 do wersji 5.0.15.5 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Faspex 5 5.0.0 through 5.0.15.4 could allow a remote authenticated attacker to execute arbitrary code due to shell command injection.