漏洞标题
IBM Aspera控制台密码要求弱
漏洞描述信息
## 概述
IBM Aspera Console 3.4.0 至 3.4.4 版本存在一个漏洞,允许新用户在登录系统时重复使用旧密码。
## 影响版本
- 3.4.0
- 3.4.1
- 3.4.2
- 3.4.3
- 3.4.4
## 细节
在上述版本中,系统未能正确实施密码策略,导致用户能够重复使用曾经使用过的密码,增加了账户的安全风险。
## 影响
此漏洞可能导致账户被攻击者利用旧密码轻易破解,潜在的安全风险增加。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
漏洞类别
凭证管理
漏洞标题
IBM Aspera Console weak password requirements
漏洞描述信息
IBM Aspera Console 3.4.0 through 3.4.4 allows passwords to be reused when a new user logs into the system.
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:L/A:N
漏洞类别
弱口令要求
漏洞标题
IBM Aspera Console 安全漏洞
漏洞描述信息
IBM Aspera Console是美国国际商业机器(IBM)公司的一个基于 Web 的应用程序。允许用户集中管理、监控和控制 Aspera 服务器(节点)和传输。 IBM Aspera Console 3.4.4及之前版本存在安全漏洞,该漏洞源于允许密码重用。
CVSS信息
N/A
漏洞类别
其他