PT-2026-138955
CVE-2026-123218
·
تاريخ النشر
2026-11-07
·
تاريخ التحديث
2026-11-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
IBM Aspera Faspex الإصدارات 5.0.0 through 5.0.19
Description
يمكن للمستخدم المصرح له صياغة رسالة محددة لتجاوز تفويض المستخدم، مما يسمح له بالحصول على صلاحيات إدارية كاملة على خادم نقل الملفات.
Recommendations
تحديث IBM Aspera Faspex إلى الإصدار 5.0.19 PL1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾