CVE-2025-66485

⚪ Do wiadomości

Wstrzyknięcie nagłówków HTTP w IBM Aspera Shares umożliwia ataki takie jak XSS czy kradzież sesji.

CVSS
5.4
EPSS
0.2%
Exploit
none
Vendor
ibm
Opis źródłowy (NVD)

IBM Aspera Shares 1.9.9 through 1.11.0 is vulnerable to HTTP header injection, caused by improper validation of input by the HOST headers.  This could allow an attacker to conduct various attacks against the vulnerable system, including cross-site scripting, cache poisoning or session hijacking.

xss Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS5.4
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)0.2%
Opublikowano (NVD)2026-04-01 23:17:02 UTC
Ostatnia modyfikacja (NVD)2026-10-07 09:10:00 UTC
Referencje