CVE-2026-14959

KrytyczneCVSS 9.1

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 05/08/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.04%

Percentyl 61 - wyżej niż 61% wszystkich znanych CVE

Streszczenie

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń powłoki.

Ocena ryzyka

Atakujący może przejąć kontrolę nad serwerem Faspex, co prowadzi do pełnej kompromitacji systemu.

Rekomendacja

Zaktualizuj IBM Aspera Faspex 5 do wersji 5.0.15.5 lub nowszej.

Inne podatności w IBM Aspera Faspex

Zobacz wszystkie

CVE-2026-14958Krytyczne
IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 umożliwia zdalnemu uwierzytelnionemu atakującemu wykonanie dowolnego kodu poprzez niecytowaną interpolację powłoki.
CVE-2026-14996Wysokie
IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 zawiera lukę związaną z zarządzaniem sesjami.

Oryginalny opis (angielski, źródło NVD)

IBM Aspera Faspex 5 5.0.0 through 5.0.15.4 could allow a remote authenticated attacker to execute arbitrary code due to shell command injection.