CVE-2025-13481

IBM Aspera Orchestrator Command Injection

CVSS 8.8 HIGHEPSS 0.4%CWE-78

Vexday Risk Score

21Bajo

Decisión SSVC (CISA)

Track

Sin señal de explotación → monitorear

CVSS 8.8EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

11 dic 2025Publicada en NVD

Recomendación: Monitorear — sin señal de explotación por ahora.

IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Productos afectados

IBM · Aspera Orchestrator

Referencias

https://www.ibm.com/support/pages/node/7254434