CVE-2025-13481

IBM Aspera Orchestrator Command Injection

CVSS 8.8 HIGHEPSS 0.4%CWE-78

Vexday Risk Score

21Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 8.8EPSS 0.4%KEV nãoPoC —Nuclei —Metasploit —Patch referenciado

Ciclo de vida

11 dez 2025Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

IBM Aspera Orchestrator 4.0.0 through 4.1.0 could allow an authenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Produtos afetados

IBM · Aspera Orchestrator

Referências

https://www.ibm.com/support/pages/node/7254434