Към съдържанието

CVE-2026-8175: IBM Aspera High-Speed Transfer Endpoint, грешка в

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

IBM Aspera High-Speed Transfer Endpoint 3.7.4 through 4.4.7 Fix Pack 1 and IBM Aspera High-Speed Transfer Server 3.7.4 through 4.4.7 Fix Pack 1 and IBM Aspera High-Speed Transfer Endpoint are affected by a buffer overflow in the asperahttpd component. This vulnerability could be exploited to cause a denial of service and potentially lead to authentication bypass or remote code execution.

Засегнати продукти

  • IBM Aspera High-Speed Transfer Endpoint: 3.7.4 до 4.4.7 Fix Pack 1
  • IBM Aspera High-Speed Transfer Server: 3.7.4 до 4.4.7 Fix Pack 1

Вид слабост

История

  • 27 май 2026 Публикувано

Други уязвимости в IBM Aspera High-Speed Transfer Endpoint

Първоизточници

CVE-2026-8175: IBM Aspera High-Speed Transfer Endpoint, грешка в | freedomonline.bg