CVE-2026-75782
WysokieCVSS 7.8Streszczenie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu błędnie skonfigurowanej zmiennej środowiskowej PATH.
Ocena ryzyka
Lokalny atakujący może uzyskać podwyższone uprawnienia, co może prowadzić do nieautoryzowanego dostępu do systemu i danych.
Rekomendacja
Popraw konfigurację zmiennej PATH i zastosuj dostępne aktualizacje bezpieczeństwa od IBM.
Inne podatności w IBM Aspera Enterprise WebApps
Zobacz wszystkie- CVE-2026-92832Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu przesyłania ich w postaci jawnego tekstu (cleartext).
- CVE-2026-75621Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu nadmiernych uprawnień przypisanych do konta usługi.
- CVE-2026-75095Wysokie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-75076Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji z powodu ujawnienia plików źródłowych JavaScript (source map files).
- CVE-2026-75777Wysokie
IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.5 pozwala lokalnemu atakującemu na ucieczkę z izolacji kontenera z powodu nieograniczonych wywołań systemowych dozwolonych wewnątrz kontenera.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Enterprise WebApps 1.0.0 through 1.0.6 could allow a local attacker to gain elevated privileges due to a misconfigured PATH environment variable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS