CVE-2023-35907

Orta

Açıklama

IBM Aspera Faspex 5.0.0 ile 5.0.10 arasındaki sürümler varsayılan olarak kullanıcıların güçlü parolalara sahip olmasını zorunlu kılmaz; bu durum saldırganların kullanıcı hesaplarını ele geçirmesini kolaylaştırır.

ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünIbm Aspera Faspex
Yayın29 Oca 2025
İlk görülme29 Oca 2025
Zayıflık türüCWE-521CWE-521

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm aspera_faspex5.0.0 ≤ v ≤ 5.0.10—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.