IBM · Aspera Faspex
CVE-2022-47986
IBM Aspera Faspex code execution
Что это
IBM Aspera Faspex 4.4.2 Patch Level 1 and earlier could allow a remote attacker to execute arbitrary code on the system, caused by a YAML deserialization flaw. By sending a specially crafted obsolete API call, an attacker could exploit this vulnerability to execute arbitrary code on the system. The obsolete API call was removed in Faspex 4.4.2 PL2. IBM X-Force ID: 243512.
CISA: IBM Aspera Faspex could allow a remote attacker to execute code on the system, caused by a YAML deserialization flaw.
Что делать
Apply updates per vendor instructions.
Срок для федеральных ведомств США: 14 марта 2023 г.
Другие эксплуатируемые уязвимости IBM
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 9 нояб. 2026 г. | Incorrect Authorization | Aspera Faspex | Критическая 9,8 | 0,5% |
| 4 авг. 2026 г. | Code Injection | Langflow | Критическая 9,8 | 29% |
| 25 мая 2022 г. | Invalid Input | InfoSphere BigInsights | Средняя 6,5 | 4,8% |
| 10 янв. 2022 г. | Code Injection. | WebSphere Application Server and Server Hypervisor Edition | Критическая 9,8 | 98% |
| 3 нояб. 2021 г. | Remote Code Execution | Planning Analytics | Критическая 10,0 | 86% |
| 3 нояб. 2021 г. | Security Bypass | Data Risk Manager | Критическая 9,0 | 70% |
| 3 нояб. 2021 г. | Remote Code Execution | Data Risk Manager | Критическая 9,1 | 62% |
| 3 нояб. 2021 г. | Directory Traversal | Data Risk Manager | Средняя 4,3 | 69% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.