CVE:CVE-2023-22862
CNNVD:CNNVD-202306-176
IBM Aspera是美国国际商业机器（IBM）公司的一套基于IBM FASP协议构建的快速文件传输和流解决方案。
IBM Aspera Connect 4.2.5版本和IBM Aspera Cargo 4.2.5版本存在安全漏洞，该漏洞源于使用不安全的方法传输身份验证凭据，容易受到未经授权的拦截和检索。
solution:Upgrade ibm aspera_cargo to a higher version than 4.2.6,and avoid the version (,4.2.6); Upgrade ibm aspera_connect to a higher version than 4.2.6,and avoid the version (,4.2.6)