CVE-2025-36227 in Aspera Faspex

요약

\~에 의해 VulDB • 2026. 06. 11.

IBM Aspera Faspex 5 5.0.0부터 5.0.14.3까지의 버전은 HOST 헤더에 대한 입력 검증이 부적절하여 HTTP 헤더 인젝션 취약점이 존재합니다. 이로 인해 공격자가 취약한 시스템에 대해 크로스 사이트 스크립팅(XSS), 캐시 파우저닝 또는 세션 하이재킹을 포함한 다양한 공격을 수행할 수 있습니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Ibm
• 예약하다: 2025. 04. 15.
• 공개: 2026. 03. 10.
• 모더레이션: 수락
• 항목: VDB-350154
• CPE: 준비됨
• CWE: CWE-644 (확인됨)
• CVSS: 5.4 (CNA)
• EPSS: 0.00210
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36227
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36227
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36227/