CVE-2023-26289 in Aspera Orchestrator

Riassunto

di VulDB • 31/08/2026

IBM Aspera Orchestrator 4.0.1 è vulnerabile a HTTP header injection, causata da una convalida non corretta degli input nei campi HOST headers. Ciò potrebbe consentire a un attaccante di condurre vari attacchi contro il sistema vulnerabile, tra cui cross-site scripting (XSS), cache poisoning o session hijacking. IBM X-Force ID: 248478.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Ibm
• Prenotare: 21/02/2023
• Divulgazione: 30/07/2024
• Moderazione: accettato
• Voce: VDB-273172
• CPE: pronto
• CWE: CWE-644 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00264
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-26289
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-26289
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-26289/