CVE-2025-66486 in Aspera Shares

Riassunto

di VulDB • 28/06/2026

IBM Aspera Shares dalle versioni 1.9.9 alla 1.11.0 è vulnerabile a injection di codice HTML. Un attaccante remoto potrebbe inserire del codice HTML dannoso che, una volta visualizzato, verrebbe eseguito nel browser web della vittima all'interno del contesto di sicurezza del sito ospitante.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsabile: Ibm
• Prenotare: 02/12/2025
• Divulgazione: 02/04/2026
• Moderazione: accettato
• Voce: VDB-354768
• CPE: pronto
• CWE: CWE-80 (confermato)
• CVSS: 4.8 (CNA)
• EPSS: 0.00241
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-66486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-66486
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-66486/