CVE-2025-36229 in Aspera Faspex

Résumé

par MITRE • 26/12/2025

IBM Aspera Faspex 5 5.0.0 through 5.0.14.1 could allow authenticated users to enumerate sensitive information of data due by enumerating package identifiers.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Ibm
• Réserver: 15/04/2025
• Divulgation: 26/12/2025
• Modérer: accepté
• Entrée: VDB-338459
• CPE: prêt
• CWE: CWE-497 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.00223
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36229
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36229/