一、 漏洞 CVE-2023-37412 基础信息
漏洞标题
IBM Aspera Faspex 存在不当访问控制漏洞
来源：AIGC 神龙大模型
漏洞描述信息
IBM Aspera Faspex 5.0.0 至 5.0.10 存在权限控制不足漏洞，允许特权用户在没有适当访问控制的情况下对系统进行更改。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
权限、特权和访问控制
来源：AIGC 神龙大模型
漏洞标题
IBM Aspera Faspex improper access control
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Aspera Faspex 5.0.0 through 5.0.10 could allow a privileged user to make system changes without proper access controls.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:H/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
带着不必要的权限执行
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2023-37412 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-37412 的情报信息