7.5высокая
BDU:2025-06852
Уязвимость программного обеспечения IBM Aspera Shares, связанная с неверным ограничением XML-ссылок на внешние объекты, позволяющая нарушителю раскрыть конфиденциальную информацию
Опубликовано: 2025-06-17
Описание
Уязвимость программного обеспечения IBM Aspera Shares связана с неверным ограничением XML-ссылок на внешние объекты. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть конфиденциальную информацию
Затрагиваемое ПО и версии
IBM Aspera Shares (от 1.9.9 до 1.10.0 PL7 включительно)
Способ устранения
Использование рекомендаций:
https://www.ibm.com/support/pages/node/7185096
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи