PT-2025-53587 · Ibm · Ibm Aspera Faspex
CVE-2025-36229
·
Publicado
2025-12-26
·
Atualizado
2025-12-29
CVSS v3.1
4.3
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
IBM Aspera Faspex 5 versões 5.0.0 até 5.0.14.1
Descrição
Usuários autenticados podem ser capazes de enumerar informações sensíveis referentes a prazos de dados através da enumeração de identificadores de pacote. O problema envolve a potencial divulgação de dados relacionados à identificação de pacotes.
Recomendações
Atualize para uma versão posterior à 5.0.14.1.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ibm Aspera Faspex