Aller au contenu
Se connecter
7.5 Élevée

CVE-2020-4432 Certain IBM Aspera applications are vulnerable to command injection after valid authentication, which could allow an…

Description

Certain IBM Aspera applications are vulnerable to command injection after valid authentication, which could allow an attacker with intimate knowledge of the system to execute commands in a SOAP API. IBM X-Force ID: 180810.

Produits et versions touchés

Produit Versions touchées Corrigé en
Aspera Streaming 3.9.3 Pas de correctif indiqué
Aspera High-Speed Transfer Endpoint 3.9.3 Pas de correctif indiqué
Aspera High-Speed Transfer Server for Cloud Pak for Integration (CP4I) 3.9.10 Pas de correctif indiqué
Aspera Server On Demand 3.7.4 Pas de correctif indiqué
Aspera Faspex On Demand 3.7.4 Pas de correctif indiqué
Aspera Proxy Server 1.4.3 Pas de correctif indiqué
Aspera Application Platform On Demand 3.7.4 Pas de correctif indiqué
Aspera Shares On Demand 3.7.4 Pas de correctif indiqué
Aspera High-Speed Transfer Server 3.9.3 Pas de correctif indiqué
Afficher l’autre branche
Produit Versions touchées Corrigé en
Aspera Transfer Cluster Manager 1.3.1 Pas de correctif indiqué

Autres CVE de Aspera Streaming

Les 5 CVE de Aspera Streaming →
CVE-2020-4435 Certain IBM Aspera applications are vulnerable to arbitrary memory corruption based on the product configuration,… 7.5 Élevée CVE-2020-4436 Certain IBM Aspera applications are vulnerable to buffer overflow after valid authentication, which could allow an… 8.8 Élevée CVE-2020-4433 Certain IBM Aspera applications are vulnerable to a stack-based buffer overflow, caused by improper bounds checking 7.5 Élevée CVE-2020-4434 Certain IBM Aspera applications are vulnerable to buffer overflow based on the product configuration and valid… 7.5 Élevée
Suivre cette CVE