CVE-2023-37401mediumCWE-942

CVE-2023-37401: falha de média gravidade em IBM Aspera Faspex

IBM Aspera Faspex cross-origin resource sharing

Publicada em

Seguir esta CVE+ Monitorar Aspera Faspex

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 0.2%
IBM Aspera Faspex 5.0.0 through 5.0.13.1 uses a cross-domain policy file that includes domains that should not be trusted.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Produtos afetados
IBM · Aspera Faspex
CVEs relacionadas — IBM Aspera Faspex

No mesmo produto, das mais perigosas para as menos.

CVE-2022-47986CRITICALIBM Aspera Faspex code executionEPSS 100.0%KEVCVE-2023-27874CRITICALIBM Aspera Faspex XML external entity injectionEPSS 1.3%CVE-2022-22497HIGHCVE-2022-22497EPSS 1.2%CVE-2023-30995HIGHIBM Aspera Faspex improper access controlEPSS 0.9%CVE-2023-27871HIGHIBM Aspera Faspex information disclosureEPSS 0.9%CVE-2023-27873MEDIUMIBM Aspera Faspex information disclosureEPSS 0.8%