Podatności IBM Aspera Shares

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 nie ogranicza odpowiednio częstotliwości wysyłania wiadomości e-mail przez uwierzytelnionego użytkownika, co może prowadzić do zalewania skrzynki e-mailowej lub ataku DoS.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na wstrzykiwanie kodu HTML. Zdalny atakujący może wstrzyknąć złośliwy kod HTML, który po wyświetleniu zostanie wykonany w przeglądarce ofiary w kontekście bezpieczeństwa witryny.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na wstrzykiwanie nagłówków HTTP z powodu niewłaściwej walidacji nagłówka HOST. Atakujący może przeprowadzić różne ataki, takie jak cross-site scripting, cache poisoning lub przejęcie sesji.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 jest podatny na przechowywany cross-site scripting. Podatność ta pozwala użytkownikom na osadzenie dowolnego kodu JavaScript w interfejsie webowym, co zmienia zamierzoną funkcjonalność i może prowadzić do ujawnienia danych uwierzytelniających w zaufanej sesji.

W IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 sesja nie jest unieważniana po zresetowaniu hasła, co może pozwolić uwierzytelnionemu użytkownikowi na podszywanie się pod innego użytkownika w systemie.

IBM Aspera Shares w wersjach od 1.9.9 do 1.11.0 używa słabszych niż oczekiwano algorytmów kryptograficznych, co może pozwolić atakującemu na odszyfrowanie bardzo wrażliwych informacji.