Yüksek CVSS 8.8
CVE-2025-13481: Aspera Orchestrator: işletim sistemi komut enjeksiyonu
Açıklama (NVD)
IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
Özet bilgiler
- Ürün
- Ibm Aspera Orchestrator
- CVSS v3.1
- 8.8
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H - EPSS
- %0,48 (yüzdelik 42)
- CWE
- CWE-78
- Yama
- Yok / bilinmiyor
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| ibm-aspera-orchestrator | 4.0.0 | — | 4.1.1 |