Ibm

Aspera Faspex

49 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2023-35907

  • EPSS 0.32%
  • Veröffentlicht 29.01.2025 17:15:26
  • Zuletzt bearbeitet 04.03.2025 21:43:48

IBM Aspera Faspex 5.0.0 through 5.0.10 does not require that users should have strong passwords by default, which makes it easier for attackers to compromise user accounts.

3.3

CVE-2023-37395

  • EPSS 0.06%
  • Veröffentlicht 11.12.2024 03:15:04
  • Zuletzt bearbeitet 07.01.2025 21:10:50

IBM Aspera Faspex 5.0.0 through 5.0.7 could allow a local user to obtain sensitive information due to improper encryption of certain data.

8.1

CVE-2024-45098

  • EPSS 0.35%
  • Veröffentlicht 05.09.2024 16:15:08
  • Zuletzt bearbeitet 06.09.2024 13:01:44

IBM Aspera Faspex 5.0.0 through 5.0.9 could allow a user to bypass intended access restrictions and conduct resource modification.

7.1

CVE-2024-45097

  • EPSS 0.31%
  • Veröffentlicht 05.09.2024 16:15:08
  • Zuletzt bearbeitet 06.09.2024 12:51:59

IBM Aspera Faspex 5.0.0 through 5.0.9 could allow a user to bypass intended access restrictions and conduct resource modification.

6.5

CVE-2024-45096

  • EPSS 0.37%
  • Veröffentlicht 05.09.2024 16:15:07
  • Zuletzt bearbeitet 06.09.2024 12:34:17

IBM Aspera Faspex 5.0.0 through 5.0.9 could allow a user with access to the package to obtain sensitive information through a directory listing.

5.4

CVE-2023-37411

  • EPSS 0.25%
  • Veröffentlicht 28.05.2024 12:15:08
  • Zuletzt bearbeitet 14.01.2025 20:22:28

IBM Aspera Faspex 5.0.0 through 5.0.6 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure withi...

4.4

CVE-2023-37397

  • EPSS 0.08%
  • Veröffentlicht 19.04.2024 17:15:51
  • Zuletzt bearbeitet 21.11.2024 08:11:38

IBM Aspera Faspex 5.0.0 through 5.0.7 could allow a local user to obtain or modify sensitive information due to improper encryption of certain data. IBM X-Force ID: 259672.

6.5

CVE-2023-27279

  • EPSS 0.71%
  • Veröffentlicht 19.04.2024 17:15:51
  • Zuletzt bearbeitet 21.11.2024 07:52:34

IBM Aspera Faspex 5.0.0 through 5.0.7 could allow a user to cause a denial of service due to missing API rate limiting. IBM X-Force ID: 248533.

5.5

CVE-2022-40745

  • EPSS 0.14%
  • Veröffentlicht 19.04.2024 17:15:51
  • Zuletzt bearbeitet 21.11.2024 07:21:58

IBM Aspera Faspex 5.0.0 through 5.0.7 could allow a local user to obtain sensitive information due to weaker than expected security. IBM X-Force ID: 236452.

5.5

CVE-2023-37396

  • EPSS 0.08%
  • Veröffentlicht 19.04.2024 16:15:09
  • Zuletzt bearbeitet 19.12.2024 15:40:24

IBM Aspera Faspex 5.0.0 through 5.0.7 could allow a local user to obtain sensitive information due to improper encryption of certain data. IBM X-Force ID: 259671.