FICHE CVE

CVE-2025-13459

Publiée le 2026-03-16 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les versions 3.3.0 à 3.4.8 d'IBM Aspera Console sont vulnérables à une attaque par déni de service qui pourrait provoquer le plantage ou l'interruption du service. Un attaquant disposant de privilèges administratifs de haut niveau peut déclencher cette action à distance via le réseau, sans aucune interaction supplémentaire de l'utilisateur. Étant donné que cela nécessite l'accès à un compte privilégié et que l'impact sur la disponibilité est limité, le risque est considéré comme faible.

CVSS 3.12.7 FAIBLE
Type de faiblesse
Publiée2026-03-16
Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisÉlevés
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéAucun
Impact sur l'intégritéAucun
Impact sur la disponibilitéFaible

RÉFÉRENCES

Description officielle du NVD (en anglais)

IBM Aspera Console 3.3.0 through 3.4.8 could allow a privileged user to cause a denial of service due to improper enforcement of behavioral workflow.