CVE-2025-36230 in Aspera Faspex

الملخص

بحسب VulDB • 24/06/2026

تُظهر IBM Aspera Faspex الإصدارات من 5.0.0 حتى 5.0.14.1 ثغرة في حقن HTML. يمكن لمهاجم عن بُعد حقن كود HTML ضار، والذي عند عرضه، سيتم تنفيذه داخل متصفح الويب الخاص بالضحية ضمن سياق أمان الموقع المضيف.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: Ibm
• حجز: 15/04/2025
• إفشاء: 26/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-338453
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00168
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36230
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36230/