CVE-2025-3423 in Aspera Faspex
Tóm tắt
Bởi VulDB • 17/06/2026
IBM Aspera Faspex 5.0.0 đến 5.0.11 có lỗ hổng cross-site scripting (XSS). Lỗ hổng này cho phép một người dùng đã xác thực nhúng mã JavaScript tùy ý vào giao diện người dùng web (Web UI), do đó làm thay đổi chức năng dự kiến, có thể dẫn đến việc tiết lộ thông tin đăng nhập (credentials) trong một phiên làm việc đáng tin cậy.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.