CVE-2026-75621
ŚrednieCVSS 6.2Streszczenie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu nadmiernych uprawnień przypisanych do konta usługi.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do poufnych danych przez lokalnego atakującego, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się aktualizację IBM Aspera Enterprise WebApps do najnowszej wersji oraz przegląd i ograniczenie uprawnień kont usługowych do minimalnych wymaganych.
Inne podatności w IBM Aspera Enterprise WebApps
Zobacz wszystkie- CVE-2026-92832Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu przesyłania ich w postaci jawnego tekstu (cleartext).
- CVE-2026-75782Wysokie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu błędnie skonfigurowanej zmiennej środowiskowej PATH.
- CVE-2026-75095Wysokie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-75076Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji z powodu ujawnienia plików źródłowych JavaScript (source map files).
- CVE-2026-75777Wysokie
IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.5 pozwala lokalnemu atakującemu na ucieczkę z izolacji kontenera z powodu nieograniczonych wywołań systemowych dozwolonych wewnątrz kontenera.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Enterprise WebApps 1.0.0 through 1.0.6 could allow a local attacker to obtain sensitive information due to excessive permissions assigned to a service account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS