CVE-2026-75621: falha de média gravidade em IBM Aspera Enterprise WebApps
IBM Aspera Enterprise Webapps Execution with Unnecessary Privileges
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 6.2epss 0.1%
IBM Aspera Enterprise WebApps 1.0.0 through 1.0.6 could allow a local attacker to obtain sensitive information due to excessive permissions assigned to a service account.
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
IBM · Aspera Enterprise WebAppsCVEs relacionadas — IBM Aspera Enterprise WebApps
No mesmo produto, das mais perigosas para as menos.
CVE-2026-75095HIGHIBM Aspera Enterprise Webapps Denial of ServiceEPSS 0.3%CVE-2026-75076MEDIUMIBM Aspera Enterprise Webapps Information DisclosureEPSS 0.2%CVE-2026-75777HIGHMultiple vulnerabilities in IBM Aspera Enterprise WebappsEPSS 0.1%CVE-2026-75782HIGHIBM Aspera Enterprise Webapps Untrusted Search PathEPSS 0.1%CVE-2026-92832MEDIUMIBM Aspera Enterprise Webapps Information DisclosureEPSS 0.1%