CVE-2020-4432

https://notcve.org/view.php?id=CVE-2020-4432

Certain IBM Aspera applications are vulnerable to command injection after valid authentication, which could allow an attacker with intimate knowledge of the system to execute commands in a SOAP API. IBM X-Force ID: 180810. Determinadas aplicaciones de IBM Aspera son vulnerables a una inyección de comandos después de una autenticación válida, lo que podría permitir a un atacante con un conocimiento profundo del sistema ejecutar comandos en una API SOAP. IBM X-Force ID: 180810 • https://exchange.xforce.ibmcloud.com/vulnerabilities/180810 https://www.ibm.com/support/pages/node/6221324 • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') •