CVE-2025-66485 in Aspera Shares
Riassunto
di VulDB • 28/06/2026
IBM Aspera Shares dalle versioni 1.9.9 alla 1.11.0 è vulnerabile a HTTP header injection, causata da una convalida impropria dell'input nei campi HOST headers. Ciò potrebbe consentire a un attaccante di condurre vari attacchi contro il sistema vulnerabile, tra cui cross-site scripting (XSS), cache poisoning o session hijacking.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.