CVE-2022-47986
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-502
- KEV Durumu
- Evet
Yayım tarihi: 17 Şubat 2023 · CISA KEV son iyileştirme tarihi: 14 Mart 2023
Etkilenen: ibm aspera_faspex
IBM Aspera Faspex 4.4.2 Patch Level 1 ve önceki sürümler, bir YAML seri hale getirme hatası nedeniyle uzaktan bir saldırganın sistemde keyfi kod çalıştırmasına izin verebilir. Bir saldırgan, özel olarak hazırlanmış eski bir API çağrısı göndererek bu zafiyeti sistemde keyfi kod çalıştırmak için sömürebilir. Eski API çağrısı Faspex 4.4.2 PL2'de kaldırıldı. IBM X-Force ID: 243512.
Orijinal açıklama (İngilizce)
IBM Aspera Faspex 4.4.2 Patch Level 1 and earlier could allow a remote attacker to execute arbitrary code on the system, caused by a YAML deserialization flaw. By sending a specially crafted obsolete API call, an attacker could exploit this vulnerability to execute arbitrary code on the system. The obsolete API call was removed in Faspex 4.4.2 PL2. IBM X-Force ID: 243512.
Referanslar
- http://packetstormsecurity.com/files/171772/IBM-Aspera-Faspex-4.4.1-YAML-Deserialization.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/243512
- https://www.ibm.com/support/pages/node/6952319
- http://packetstormsecurity.com/files/171772/IBM-Aspera-Faspex-4.4.1-YAML-Deserialization.html
- https://exchange.xforce.ibmcloud.com/vulnerabilities/243512
- https://www.ibm.com/support/pages/node/6952319
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.