CVE-2025-13459: falha de baixa gravidade em IBM Aspera Console
IBM Aspera Console Denial of Service
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
8Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 2.7epss 0.4%
IBM Aspera Console 3.3.0 through 3.4.8 could allow a privileged user to cause a denial of service due to improper enforcement of behavioral workflow.
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:L
Produtos afetados
IBM · Aspera ConsoleCVEs relacionadas — IBM Aspera Console
No mesmo produto, das mais perigosas para as menos.
CVE-2021-38963HIGHIBM Aspera Console CSV injectionEPSS 0.6%CVE-2022-43842HIGHIBM Aspera Console SQL injectionEPSS 0.5%CVE-2022-43845LOWIBM Aspera Console information disclosureEPSS 0.4%CVE-2025-13379HIGHA SQL Injection vulnerability has been addressed in IBM Aspera ConsoleEPSS 0.4%CVE-2021-38927HIGHIBM Aspera Console cross-site scriptingEPSS 0.3%CVE-2025-13925MEDIUMMultiple vulnerabilities in IBM Aspera ConsoleEPSS 0.3%