CVE-2026-9035
Orta
Təsvir
IBM Aspera High-Speed Transfer Endpoint 3.7.4-dən 4.4.7 Fix Pack 1-ə qədər olan versiyalar, IBM Aspera High-Speed Transfer Server 3.7.4-dən 4.4.7 Fix Pack 1-ə qədər olan versiyalar və IBM Aspera High-Speed Transfer Endpoint asperahttpd komponentində potensial ixtiyari fayl oxuma zəifliyindən təsirlənir. Autentifikasiya olunmuş istifadəçi bu zəiflikdən istifadə edərək serverin lokal yaddaşındakı giriş icazəsi olmayan fayllara daxil ola bilər.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
Məhsul
Ibm Aspera High-speed Transfer Endpoint
Dərc27 may 2026
İlk görülmə27 may 2026
Zəiflik növüCWE-22Kataloq keçidi (path traversal)
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm aspera_high-speed_transfer_endpoint | 3.7.4 ≤ v ≤ 4.4.6, 4.4.7 | — |
| ibm aspera_high-speed_transfer_server | 3.7.4 ≤ v ≤ 4.4.6, 4.4.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.