Descripción
IBM Aspera Faspex could allow a remote attacker to execute code on the system, caused by a YAML deserialization flaw.
Acción recomendada
Aplicar las actualizaciones según las instrucciones del fabricante.
Referencias
- Aviso de exchange.xforce.ibmcloud.com exchange.xforce.ibmcloud.com/vulnerabilities/243512
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2022-47986
Otras vulnerabilidades de IBM en el catálogo
- CVE-2026-9198 Vulnerabilidad de inyección de código en IBM Langflow Alta 04-08-2026
- CVE-2013-3993 IBM InfoSphere BigInsights Invalid Input Vulnerability Alta 25-05-2022
- CVE-2015-7450 IBM WebSphere Application Server and Server Hypervisor Edition Code Injection. Alta 10-01-2022
- CVE-2020-4430 IBM Data Risk Manager Directory Traversal Vulnerability Alta 03-11-2021
- CVE-2020-4428 IBM Data Risk Manager Remote Code Execution Vulnerability Alta 03-11-2021