一、 漏洞 CVE-2022-43840 基础信息
漏洞标题
IBM Aspera控制台XPath注入漏洞
来源：AIGC 神龙大模型
漏洞描述信息
## 漏洞概述 IBM Aspera Console 版本3.4.0至3.4.4中存在XPath注入漏洞。此漏洞允许经过身份验证的攻击者泄露敏感应用数据或确定XML文档的结构。 ## 影响版本 - 3.4.0 - 3.4.1 - 3.4.2 - 3.4.3 - 3.4.4 ## 漏洞细节 该漏洞源于对用户输入的不充分过滤或验证，导致攻击者能够通过XPath注入操作危害系统。攻击者可以利用此漏洞来访问系统中存在的敏感数据或获取XML文件的具体结构。 ## 影响 通过利用该漏洞，攻击者可以： - 泄露敏感应用数据 - 确定XML文档的结构
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
XML注入(XPath盲注)
来源：AIGC 神龙大模型
漏洞标题
IBM Aspera Console XPath injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Aspera Console 3.4.0 through 3.4.4 is vulnerable to an XPath injection vulnerability, which could allow an authenticated attacker to exfiltrate sensitive application data and/or determine the structure of the XML document.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
IBM Aspera Console 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
IBM Aspera Console是美国国际商业机器（IBM）公司的一个基于 Web 的应用程序。允许用户集中管理、监控和控制 Aspera 服务器（节点）和传输。 IBM Aspera Console 3.4.4及之前版本存在安全漏洞，该漏洞源于XPath注入漏洞，可能导致敏感数据泄露或XML文档结构暴露。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2022-43840 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2022-43840 的情报信息