Podatności IBM Aspera Orchestrator
4 znanych podatności CVE w IBM Aspera Orchestrator, przetłumaczonych i ocenionych.
- CVE-2025-13481Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 pozwala uwierzytelnionemu użytkownikowi na wykonanie dowolnych poleceń z podwyższonymi uprawnieniami w systemie z powodu nieprawidłowej walidacji danych wejściowych.
- CVE-2025-13214Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 jest podatny na wstrzyknięcie SQL. Zdalny atakujący może wysłać specjalnie spreparowane instrukcje SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2025-13211Średnie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 pozwala uwierzytelnionemu użytkownikowi wywołać odmowę usługi w usłudze e-mail z powodu niewłaściwej kontroli częstotliwości interakcji. Luka dotyczy mechanizmu wysyłki wiadomości e-mail i może zostać wykorzystana zdalnie przez zalogowanego użytkownika.
- CVE-2025-13148Wysokie
IBM Aspera Orchestrator w wersjach od 4.0.0 do 4.1.0 może pozwolić uwierzytelnionemu użytkownikowi na zmianę hasła innego użytkownika bez wcześniejszej znajomości tego hasła.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS