CVE-2025-66486 in Aspera Shares

الملخص

بحسب VulDB • 21/05/2026

تتأثر إصدارات IBM Aspera Shares من 1.9.9 إلى 1.11.0 بثغرة حقن HTML. يمكن لمهاجم عن بُعد حقن كود HTML ضار، والذي عند عرضه، سيتم تنفيذه في متصفح الويب الخاص بالضحية ضمن سياق أمان الموقع المضيف.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Ibm
• حجز: 02/12/2025
• إفشاء: 02/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-354768
• CPE: جاهز
• CWE: CWE-80 (مؤكد)
• CVSS: 4.8 (CNA)
• EPSS: 0.00241
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66486
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66486/