CVE-2026-75777
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.5 pozwala lokalnemu atakującemu na ucieczkę z izolacji kontenera z powodu nieograniczonych wywołań systemowych dozwolonych wewnątrz kontenera.
Ocena ryzyka
Atakujący z dostępem lokalnym może wydostać się z kontenera i uzyskać dostęp do zasobów hosta. Może to prowadzić do eskalacji uprawnień i kompromitacji całego systemu.
Rekomendacja
Zaktualizuj IBM Aspera Enterprise WebApps do wersji nowszej niż 1.0.5 po udostępnieniu poprawki. Ogranicz uprawnienia kontenera i stosuj profile seccomp blokujące niebezpieczne wywołania systemowe.
Inne podatności w IBM Aspera Enterprise WebApps
Zobacz wszystkie- CVE-2026-92832Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu przesyłania ich w postaci jawnego tekstu (cleartext).
- CVE-2026-75782Wysokie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu błędnie skonfigurowanej zmiennej środowiskowej PATH.
- CVE-2026-75621Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu nadmiernych uprawnień przypisanych do konta usługi.
- CVE-2026-75095Wysokie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-75076Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji z powodu ujawnienia plików źródłowych JavaScript (source map files).
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Enterprise WebApps 1.0.0 through 1.0.5 could allow a local attacker to escape container protections due to unrestricted system calls being permitted within the container.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS