CVE-2023-27272: falha de baixa gravidade em IBM Aspera Console
IBM Aspera Console weak password requirements
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 3.1epss 0.3%
IBM Aspera Console 3.4.0 through 3.4.4 allows passwords to be reused when a new user logs into the system.
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
IBM · Aspera ConsoleCVEs relacionadas — IBM Aspera Console
No mesmo produto, das mais perigosas para as menos.
CVE-2021-38963HIGHIBM Aspera Console CSV injectionEPSS 0.6%CVE-2022-43842HIGHIBM Aspera Console SQL injectionEPSS 0.5%CVE-2025-13459LOWIBM Aspera Console Denial of ServiceEPSS 0.4%CVE-2022-43845LOWIBM Aspera Console information disclosureEPSS 0.4%CVE-2025-13379HIGHA SQL Injection vulnerability has been addressed in IBM Aspera ConsoleEPSS 0.4%CVE-2021-38927HIGHIBM Aspera Console cross-site scriptingEPSS 0.3%