IBM · Aspera Faspex
CVE-2022-47986
IBM Aspera Faspex code execution
Τι είναι
IBM Aspera Faspex 4.4.2 Patch Level 1 and earlier could allow a remote attacker to execute arbitrary code on the system, caused by a YAML deserialization flaw. By sending a specially crafted obsolete API call, an attacker could exploit this vulnerability to execute arbitrary code on the system. The obsolete API call was removed in Faspex 4.4.2 PL2. IBM X-Force ID: 243512.
CISA: IBM Aspera Faspex could allow a remote attacker to execute code on the system, caused by a YAML deserialization flaw.
Τι να κάνετε
Apply updates per vendor instructions.
Προθεσμία για τις ομοσπονδιακές υπηρεσίες των ΗΠΑ: 14 Μαρτίου 2023
Περισσότερα κενά ασφαλείας της IBM που αξιοποιούνται
| Προστέθηκε | Ευπάθεια | Προϊόν | Σοβαρότητα | Πιθανότητα επίθεσης |
|---|---|---|---|---|
| 4 Αυγ 2026 | Code Injection | Langflow | Κρίσιμη 9,8 | 29% |
| 25 Μαΐ 2022 | Invalid Input | InfoSphere BigInsights | Μέτρια 6,5 | 4,8% |
| 10 Ιαν 2022 | Code Injection. | WebSphere Application Server and Server Hypervisor Edition | Κρίσιμη 9,8 | 98% |
| 3 Νοε 2021 | Remote Code Execution | Planning Analytics | Κρίσιμη 10,0 | 86% |
| 3 Νοε 2021 | Security Bypass | Data Risk Manager | Κρίσιμη 9,0 | 70% |
| 3 Νοε 2021 | Remote Code Execution | Data Risk Manager | Κρίσιμη 9,1 | 62% |
| 3 Νοε 2021 | Directory Traversal | Data Risk Manager | Μέτρια 4,3 | 69% |
Πηγές: Known Exploited Vulnerabilities (CISA, δημόσιος τομέας), CVE records (cve.org) και EPSS (FIRST). Η πιθανότητα επίθεσης είναι η εκτίμηση EPSS ότι κάποιος θα προσπαθήσει να εκμεταλλευτεί το κενό τις επόμενες 30 ημέρες.