CVE-2026-14973

KrytyczneCVSS 9.3

Opublikowano: 28/07/2026(UTC)Zaktualizowano: 31/07/2026(UTC)Przetłumaczono: 29/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 37 - wyżej niż 37% wszystkich znanych CVE

Streszczenie

IBM Aspera Desktop App w wersjach od 1.0.5 do 1.0.19 pozwala na zapisywanie plików poza wybranym przez użytkownika katalogiem docelowym pobierania.

Ocena ryzyka

Użytkownik może nieświadomie zapisać pliki w nieoczekiwanej lokalizacji, co może prowadzić do nadpisania ważnych plików systemowych lub wycieku danych.

Rekomendacja

Zaktualizuj IBM Aspera Desktop App do najnowszej dostępnej wersji.

Oryginalny opis (angielski, źródło NVD)

IBM Aspera Desktop App 1.0.5 through 1.0.19 IBM Aspera for desktop can allow files to be written outside of the user's selected download destination.