FICHE CVE
CVE-2025-33137
Publiée le 2025-05-22 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions 5.0.0 à 5.0.12 d'IBM Aspera Faspex sont affectées par une faille où les contrôles de sécurité sont gérés côté client plutôt que côté serveur. Un attaquant disposant d'un compte utilisateur standard peut exploiter cette vulnérabilité via le réseau pour voler des informations sensibles ou effectuer des actions au nom d'un autre utilisateur. Cela nécessite une authentification, mais aucune interaction d'un tiers, et l'exécution est relativement simple.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisFaibles
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéFaible
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
IBM Aspera Faspex 5.0.0 through 5.0.12 could allow an authenticated user to obtain sensitive information or perform unauthorized actions on behalf of another user due to client-side enforcement of server-side security.