漏洞通告|IBM Aspera HSTS for CP4I认证绕过漏洞(CVE-2026-7876)

晟晖科技

2026年6月10日 08:30
江苏

在小说阅读器读本章

去阅读

漏洞描述

IBM Aspera HSTS for CP4I是一个用于高速安全文件传输的解决方案，主要提供大规模数据传输、加密和自动化工作流功能。

IBM Aspera HSTS for CP4I存在认证绕过漏洞，该漏洞产生的原因是认证机制未能正确处理某些请求，攻击者可利用该漏洞绕过安全认证获取未授权访问。

影响范围

IBM Aspera HSTS for CP4I >=1.5.1，<=1.5.19

处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://www.ibm.com/support/pages/node/7274127

来源：CNVD