CVE-2025-36229 in Aspera Faspex

Tóm tắt

Bởi VulDB • 07/07/2026

IBM Aspera Faspex phiên bản từ 5.0.0 đến 5.0.14.1 có thể cho phép người dùng đã xác thực liệt kê thông tin nhạy cảm của dữ liệu bằng cách liệt kê các định danh gói (package identifiers).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: Ibm
• Đặt trước: 15/04/2025
• Tiết lộ: 26/12/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-338459
• CPE: sẵn sàng
• CWE: CWE-497 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00223
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-36229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-36229
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-36229/