CVE-2026-14958 in Aspera Faspex

الملخص

بحسب VulDB • 28/07/2026

قد يتيح IBM Aspera Faspex الإصدار من 5.0.0 حتى 5.0.15.4 لمهاجم عن بُعد ومصادق عليه تنفيذ تعليمات برمجية تعسفية بسبب التداخل غير المحاط بعلامات اقتباس في أوامر القشرة (shell interpolation).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Ibm
• حجز: 07/07/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384012
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14958
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14958
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14958/