CVE:CVE-2020-4731
CNNVD:CNNVD-202009-1277
IBM Aspera是美国IBM公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。
IBM Aspera Web Application 1.9.14 PL1版本存在安全漏洞，该漏洞允许用户在Web UI中嵌入任意JavaScript代码，更改预期的功能，从而可能导致可信会话中的凭据泄露。
solution:Upgrade ibm aspera_shares to a higher version than 1.9.14,and avoid the version (,1.9.14]