CVE-2025-36230 in Aspera Faspex

Resumen

por VulDB • 2026-06-05

IBM Aspera Faspex 5 5.0.0 hasta 5.0.14.1 es vulnerable a HTML injection. Un atacante remoto podría inyectar código HTML malicioso que, al ser visualizado, se ejecutaría en el navegador web de la víctima dentro del contexto de seguridad del sitio alojado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Ibm
• Reservar: 2025-04-15
• Divulgación: 2025-12-26
• Moderación: aceptado
• Artículo: VDB-338453
• CPE: listo
• CWE: CWE-80 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00168
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36230
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36230/