CVE-2025-13148: Aspera Orchestrator: güvenlik açığı

Açıklama (NVD)

IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow could an authenticated user to change the password of another user without prior knowledge of that password.

Özet bilgiler

Ürün

Ibm Aspera Orchestrator

CVSS v3.1

6.5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N

EPSS

%0,28 (yüzdelik 20)

CWE

CWE-620

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• www.ibm.com
• CWE-620