CVE-2026-75076
ŚrednieCVSS 4.3Streszczenie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji z powodu ujawnienia plików źródłowych JavaScript (source map files).
Ocena ryzyka
Ryzyko obejmuje ujawnienie kodu źródłowego aplikacji, co może ułatwić atakującemu znalezienie innych podatności lub obejście zabezpieczeń.
Rekomendacja
Zaleca się aktualizację IBM Aspera Enterprise WebApps do najnowszej wersji oraz usunięcie lub zabezpieczenie plików source map w środowisku produkcyjnym.
Inne podatności w IBM Aspera Enterprise WebApps
Zobacz wszystkie- CVE-2026-92832Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu przesyłania ich w postaci jawnego tekstu (cleartext).
- CVE-2026-75782Wysokie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu błędnie skonfigurowanej zmiennej środowiskowej PATH.
- CVE-2026-75621Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu nadmiernych uprawnień przypisanych do konta usługi.
- CVE-2026-75095Wysokie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-75777Wysokie
IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.5 pozwala lokalnemu atakującemu na ucieczkę z izolacji kontenera z powodu nieograniczonych wywołań systemowych dozwolonych wewnątrz kontenera.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Enterprise WebApps 1.0.0 through 1.0.6 could allow a remote attacker to obtain sensitive information due to the exposure of JavaScript source map files.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS