Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2023-35906

Опубликовано: 05 сент. 2023
Источник: nvd
CVSS3: 5.3
CVSS3: 7.5
EPSS Низкий

Описание

IBM Aspera Faspex 5.0.5 could allow a remote attacked to bypass IP restrictions due to improper access controls. IBM X-Force ID: 259649.

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:ibm:aspera_faspex:*:*:*:*:*:*:*:*
Версия до 5.0.5 (включая)
cpe:2.3:o:linux:linux_kernel:-:*:*:*:*:*:*:*

EPSS

Процентиль: 2%
0.00013
Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-291
CWE-345

Связанные уязвимости

CVSS3: 5.3
github
больше 2 лет назад

IBM Aspera Faspex 5.0.5 could allow a remote attacked to bypass IP restrictions due to improper access controls. IBM X-Force ID: 259649.

CVSS3: 5.3
fstec
больше 2 лет назад

Уязвимость конфигурации приложения для обмена файлами IBM Aspera Faspex, связанная с недостаточной проверкой подлинности данных, позволяющая нарушителю оказать воздействие на целостность защищаемой информации

EPSS

Процентиль: 2%
0.00013
Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-291
CWE-345