IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。

一、漏洞分析

公开日期：2023-03-24

漏洞编号：CNVD-2023-20079/CVE-2023-27871

危害等级：高危

漏洞描述：IBM Aspera Faspex 4.4.2版本存在SQL注入漏洞。该漏洞源于应用缺少对外部输入SQL语句的验证，攻击者可利用该漏洞使用特制的SQL查询获取外部用户的敏感凭证信息。

二、漏洞影响产品

IBM Aspera Faspex 4.4.2

三、漏洞处置建议

厂商已发布了漏洞修复程序，请及时关注更新：

https://www.ibm.com/support/pages/node/6964694/