| タイトル | IBMのIBM Aspera High-Speed Transfer Endpoint等の複数製品におけるパストラバーサルの脆弱性 |
|---|---|
| 概要 | IBM Aspera High-Speed Transfer Endpoint 3.7.4から4.4.7 Fix Pack 1およびIBM Aspera High-Speed Transfer Server 3.7.4から4.4.7 Fix Pack 1、並びにIBM Aspera High-Speed Transfer Endpointには、asperahttpdコンポーネントに潜在的な任意ファイル読み取りの脆弱性があります。この脆弱性を悪用すると、認証済みユーザーが本来アクセス権のないサーバーのローカルストレージ内のファイルにアクセスできる可能性があります。 |
| 想定される影響 | ・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う情報について、書き換えは発生しません。 ・当該ソフトウェアは停止しません。 |
| 対策 | ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2026年5月27日0:00 |
| 登録日 | 2026年6月8日12:30 |
| 最終更新日 | 2026年6月8日12:30 |
| CVSS3.0 : 警告 | |
| スコア | 6.5 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
| IBM |
| IBM Aspera High-Speed Transfer Endpoint 3.7.4 から 4.4.6 |
| IBM Aspera High-Speed Transfer Endpoint 4.4.7 |
| IBM Aspera High-Speed Transfer Server 3.7.4 から 4.4.6 |
| IBM Aspera High-Speed Transfer Server 4.4.7 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年06月08日] 掲載 |
2026年6月8日12:30 |
| 概要 | IBM Aspera High-Speed Transfer Endpoint 3.7.4 through 4.4.7 Fix Pack 1 and IBM Aspera High-Speed Transfer Server 3.7.4 through 4.4.7 Fix Pack 1 and IBM Aspera High-Speed Transfer Endpoint are affected by a potential arbitrary file read in the asperahttpd component. An authenticated user may be able to take advantage of this vulnerability to access files in the server’s local storage that they should not have access to. |
|---|---|
| 公表日 | 2026年5月27日23:17 |
| 登録日 | 2026年5月28日4:14 |
| 最終更新日 | 2026年5月27日23:53 |