CVE-2026-14996

IBM Aspera Faspex 5 — błąd zarządzania sesją (CWE-613)

CVSS 8.2v3.1pub. 2026-07-28upd. 2026-08-05

IBM Aspera Faspex 5 w wersjach od 5.0.0 do 5.0.15.4 zawiera podatność związaną z nieprawidłowym zarządzaniem sesjami użytkowników. Błąd może umożliwić atakującemu nieautoryzowany dostęp do danych lub ograniczone ich modyfikowanie bez konieczności uwierzytelnienia.

▸ Pokaż oryginał (EN)

IBM Aspera Faspex 5 5.0.0 through 5.0.15.4 has addressed a vulnerability related to session management.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-613 (Insufficient Session Expiration) wskazuje na nieprawidłową obsługę wygasania lub unieważniania tokenów/sesji użytkowników. Atakujący działający zdalnie, bez uwierzytelnienia i bez interakcji ze strony ofiary, może potencjalnie przejąć lub ponownie wykorzystać ważną sesję. Wektor sieciowy (AV:N) przy braku wymagań co do uprawnień (PR:N) i interakcji (UI:N) oznacza, że atak może być przeprowadzony przez internet bez żadnych warunków wstępnych.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do poufnych danych przetwarzanych przez IBM Aspera Faspex 5 (wysoki wpływ na poufność) oraz w ograniczonym zakresie modyfikować dane (niski wpływ na integralność). Dostępność systemu nie jest zagrożona.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami (https://www.ibm.com/support/pages/node/7280530). IBM wydało poprawkę adresującą opisaną podatność — zalecana jest aktualizacja do wersji wyższej niż 5.0.15.4.