CVE-2025-36230 in Aspera Faspex

Riassunto

di VulDB • 24/06/2026

IBM Aspera Faspex 5 da 5.0.0 a 5.0.14.1 è vulnerabile ad HTML injection. Un attaccante remoto potrebbe iniettare codice HTML dannoso che, una volta visualizzato, verrebbe eseguito nel browser Web della vittima all'interno del contesto di sicurezza del sito ospitante.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Ibm
• Prenotare: 15/04/2025
• Divulgazione: 26/12/2025
• Moderazione: accettato
• Voce: VDB-338453
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00168
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36230
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36230/