IBM Aspera SQL注入漏洞

CNNVD-ID编号 CNNVD-202402-1979
CVE编号 CVE-2022-43842
发布时间 2024-02-23
更新时间 2024-02-26
漏洞类型 SQL注入
漏洞来源 暂无
危险等级 N/A
威胁类型 N/A
厂 商 国际商业机器

漏洞介绍

IBM Aspera是美国国际商业机器(IBM)公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。 IBM Aspera Console 3.4.0版本至3.4.2版本存在SQL注入漏洞,该漏洞源于容易受到SQL注入攻击,远程攻击者可以发送特制的SQL语句,从而允许攻击者查看、添加、修改或删除后端数据库中的信息。

漏洞补丁

目前暂无IBM Aspera SQL注入漏洞的补丁信息,如IBM Aspera SQL注入漏洞补丁信息有更新,便会立即同步;

参考网址

受影响实体

信息来源

CNNVD