CVE-2025-36230CVE-2025-36230是IBM Aspera Faspex 5中的一个HTML注入漏洞。该漏洞存在于5.0.0到5.0.14.1版本中，允许远程攻击者注入恶意HTML代码。当受害者查看包含恶意代码的内容时，这些代码会在受害者的Web浏览器中执行，可能导致会话劫持、敏感信息泄露或进一步的恶意操作。攻击者需要具备低权限账户，并诱导受害者查看恶意内容。由于该漏洞影响Web应用的安全边界，攻击复杂度较低，但需要用户交互才能成功利用。
HTML注入漏洞允许攻击者在Web应用的输入字段中插入恶意HTML或脚本代码。在IBM Aspera Faspex 5中，攻击者可以通过特定接口或功能点注入HTML标签和JavaScript代码。这些注入的代码会被应用程序存储，并在后续被其他用户查看时在浏览器中执行。由于代码在安全上下文中执行，攻击者可以窃取会话cookie、进行钓鱼攻击或修改页面内容。修复方案包括输入验证、输出编码和内容安全策略的实施。