CVE-2023-37401

Orta

Açıklama

IBM Aspera Faspex 5.0.0 ile 5.0.13.1 arası sürümler, güvenilmemesi gereken alan adlarını içeren bir cross-domain politika dosyası kullanmaktadır.

ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünIbm Aspera Faspex
Yayın9 Eki 2025
İlk görülme9 Eki 2025
Zayıflık türüCWE-942CWE-942

Nasıl düzeltilir

Güncelleyin
  • ibm aspera_faspex5.0.14 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm aspera_faspex5.0.0 ≤ v < 5.0.145.0.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.