CVE-2026-8180

Опубликовано: 27 мая 2026

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

IBM Aspera High-Speed Transfer Endpoint 3.7.4 through 4.4.7 Fix Pack 1 and IBM Aspera High-Speed Transfer Server 3.7.4 through 4.4.7 Fix Pack 1 and IBM Aspera High-Speed Transfer Endpoint are affected by a potential denial of service in the asperahttpd component. An unauthenticated user can cause the asperahttpd service to crash.

Ссылки

https://www.ibm.com/support/pages/node/7273615
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:aspera_high-speed_transfer_endpoint:*:*:*:*:*:*:*:*

Версия от 3.7.4 (включая) до 4.4.6 (включая)

cpe:2.3:a:ibm:aspera_high-speed_transfer_endpoint:4.4.7:-:*:*:*:*:*:*

cpe:2.3:a:ibm:aspera_high-speed_transfer_endpoint:4.4.7:fixpack1:*:*:*:*:*:*

cpe:2.3:a:ibm:aspera_high-speed_transfer_server:*:*:*:*:*:*:*:*

Версия от 3.7.4 (включая) до 4.4.6 (включая)

cpe:2.3:a:ibm:aspera_high-speed_transfer_server:4.4.7:-:*:*:*:*:*:*

cpe:2.3:a:ibm:aspera_high-speed_transfer_server:4.4.7:fixpack1:*:*:*:*:*:*

EPSS

Процентиль: 24%

0.00319

Низкий

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

GHSA-fqw5-w9px-94f7