CVE-2026-8175
Kritik
Təsvir
IBM Aspera High-Speed Transfer Endpoint 3.7.4-dən 4.4.7 Fix Pack 1-ə qədər olan versiyalar, IBM Aspera High-Speed Transfer Server 3.7.4-dən 4.4.7 Fix Pack 1-ə qədər olan versiyalar və IBM Aspera High-Speed Transfer Endpoint asperahttpd komponentindəki bufer daşmasından təsirlənir. Bu zəiflik xidmətdən imtina halına səbəb olmaq üçün istifadə edilə bilər və potensial olaraq autentifikasiyadan yan keçməyə və ya uzaqdan kodun icrasına gətirib çıxara bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Ibm Aspera High-speed Transfer Endpoint
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-122CWE-122
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm aspera_high-speed_transfer_endpoint | 3.7.4 ≤ v ≤ 4.4.6, 4.4.7 | — |
| ibm aspera_high-speed_transfer_server | 3.7.4 ≤ v ≤ 4.4.6, 4.4.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.