CVE-2026-92832
ŚrednieCVSS 5.1Streszczenie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu przesyłania ich w postaci jawnego tekstu (cleartext).
Ocena ryzyka
Ryzyko obejmuje ujawnienie poufnych danych osobie mającej lokalny dostęp do systemu, co może prowadzić do naruszenia poufności informacji.
Rekomendacja
Zaleca się aktualizację IBM Aspera Enterprise WebApps do najnowszej wersji oraz wdrożenie szyfrowania transmisji (np. TLS) dla wszystkich przesyłanych danych.
Inne podatności w IBM Aspera Enterprise WebApps
Zobacz wszystkie- CVE-2026-75782Wysokie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić lokalnemu atakującemu na uzyskanie podwyższonych uprawnień z powodu błędnie skonfigurowanej zmiennej środowiskowej PATH.
- CVE-2026-75621Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia lokalnemu atakującemu uzyskanie poufnych informacji z powodu nadmiernych uprawnień przypisanych do konta usługi.
- CVE-2026-75095Wysokie
IBM Aspera Enterprise WebApps 1.0.0 do 1.0.6 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-75076Średnie
Podatność w IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.6 umożliwia zdalnemu atakującemu uzyskanie poufnych informacji z powodu ujawnienia plików źródłowych JavaScript (source map files).
- CVE-2026-75777Wysokie
IBM Aspera Enterprise WebApps w wersjach 1.0.0 do 1.0.5 pozwala lokalnemu atakującemu na ucieczkę z izolacji kontenera z powodu nieograniczonych wywołań systemowych dozwolonych wewnątrz kontenera.
Oryginalny opis (angielski, źródło NVD)
IBM Aspera Enterprise WebApps 1.0.0 through 1.0.6 could allow a local attacker to obtain sensitive information due to cleartext transmission of sensitive information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS