CVE-2025-3423

Nome do Software Vulnerável e Versões Afetadas: IBM Aspera Faspex versões 5.0.0 a 5.0.11

Descrição: A falha permite que um usuário autenticado insira código JavaScript arbitrário na Interface Web, alterando a funcionalidade pretendida e potencialmente levando à divulgação de credenciais dentro de uma sessão confiável.

Recomendações: Para as versões 5.0.0 a 5.0.11, atualize para uma versão que inclua uma correção para esta falha para prevenir ataques de cross-site scripting. Como solução alternativa temporária, considere restringir o acesso à Interface Web para minimizar o risco de exploração.