1 artículo con esta etiqueta
Autorización incorrecta (CWE-863) en IBM Aspera Faspex de la 5.0.0 a la 5.0.19. Según el boletín de IBM, un mensaje manipulado puede eludir la autorización y dar privilegios completos de administrador. Corregido en 5.0.19 PL1; IBM no indica ninguna solución provisional. El CVSS de IBM es 9.8 (sin privilegios), pero la descripción de KEV de CISA habla de un usuario autenticado, así que las condiciones previas se describen de forma incoherente. Añadido a KEV el 9 de noviembre (plazo: 12 de noviembre). La visión de este sitio: sea cual sea la descripción correcta, actualice primero las versiones afectadas y después revise las cuentas de administrador y los cambios de configuración.