一、 漏洞 CVE-2025-0162 基础信息
漏洞标题
IBM Aspera Shares XML 外部实体注入漏洞
来源：AIGC 神龙大模型
漏洞描述信息
IBM Aspera Shares 1.9.9 至 1.10.0 PL7 在处理 XML 数据时存在 XML 外部实体注入（XXE）漏洞。远程认证攻击者可利用此漏洞泄露敏感信息或消耗内存资源。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
来源：AIGC 神龙大模型
漏洞类别
XML外部实体引用的不恰当限制(XXE)
来源：AIGC 神龙大模型
漏洞标题
IBM Aspera Shares XML external entity injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
IBM Aspera Shares 1.9.9 through 1.10.0 PL7 is vulnerable to an XML external entity injection (XXE) attack when processing XML data. A remote authenticated attacker could exploit this vulnerability to expose sensitive information or consume memory resources.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
XML外部实体引用的不恰当限制(XXE)
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-0162 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
三、漏洞 CVE-2025-0162 的情报信息
-
标题： Security Bulletin: IBM Aspera Shares is vulnerable to bypass security restrictions and an external entity injection (CVE-2024-45409, CVE-2025-0162) -- 🔗来源链接
标签： vendor-advisory
- https://nvd.nist.gov/vuln/detail/CVE-2025-0162