CVE-2025-36230 in Aspera Faspex

Sumário

de VulDB • 24/06/2026

O IBM Aspera Faspex 5 nas versões de 5.0.0 a 5.0.14.1 é vulnerável a HTML injection (injeção de código HTML). Um atacante remoto poderia injetar código HTML malicioso que, ao ser visualizado, seria executado no navegador da vítima dentro do contexto de segurança do site hospedador.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: Ibm
• Reservar: 15/04/2025
• Divulgação: 26/12/2025
• Moderação: aceite
• Entrada: VDB-338453
• CPE: pronto
• CWE: CWE-80 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.00168
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36230
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36230/