CVE-2025-14480

MEDIUM CVSS 3.1: 5,1 EPSS 0.01%
Обновлено 3 марта 2026
IBM
Параметр Значение
CVSS 5,1 (MEDIUM)
Тип уязвимости CWE-327 (Weak Crypto Algorithm (Слабый алгоритм шифрования))
Поставщик IBM
Публичный эксплойт Нет

IBM Aspera faspio Gateway 1.3.6 использует более слабые, чем ожидалось, криптографические алгоритмы, которые могут позволить злоумышленнику расшифровать очень конфиденциальную информацию.

Показать оригинальное описание (EN)

IBM Aspera faspio Gateway 1.3.6 uses weaker than expected cryptographic algorithms that could allow an attacker to decrypt highly sensitive information

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v3.1