CVE-2021-38963

IBM Aspera Console, versões 3.4.0 a 3.4.4

O problema é causado por uma vulnerabilidade de injeção de CSV, que poderia permitir que um invasor remoto autenticado executasse código arbitrário no sistema. Isso pode ser feito induzindo a vítima a abrir um arquivo especialmente criado para esse fim. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Para as versões 3.4.0 a 3.4.4 do IBM Aspera Console, atualize os componentes afetados imediatamente para mitigar os riscos. Como solução temporária, considere restringir o acesso ao sistema para minimizar o risco de exploração até que o problema seja resolvido.