PT-2026-29643 · Ibm · Ibm Aspera Shares

CVE-2025-66485

·

Publicado

2026-04-01

·

Atualizado

2026-04-02

CVSS v3.1

5.4

Média

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N
Name of the Vulnerable Software and Affected Versions IBM Aspera Shares versões 1.9.9 através de 1.11.0
Description As versões 1.9.9 a 1.11.0 do IBM Aspera Shares são suscetíveis à injeção de cabeçalho HTTP devido à validação insuficiente dos cabeçalhos HOST. Esta falha pode permitir que um invasor execute vários ataques contra o sistema, incluindo scripting entre sites, envenenamento de cache ou sequestro de sessão.
Recommendations Atualize o IBM Aspera Shares para uma versão posterior a 1.11.0.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-644

Identificadores relacionados

CVE-2025-66485

Produtos afetados

Ibm Aspera Shares