IBM · Aspera Faspex
CVE-2026-123218
IBM Aspera Faspex Authorization Bypass
Что это
IBM Aspera Faspex 5.0.0 through 5.0.19 could allow an authorized user to craft a specific message to bypass user authorization and gain full administrative privileges.
CISA: IBM Aspera Faspex contains an incorrect authorization vulnerability that could allow an authenticated user to craft a specific message to bypass authorization, causing privilege escalations.
Что делать
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Срок для федеральных ведомств США: 12 ноября 2026 г.
Другие эксплуатируемые уязвимости IBM
| Добавлено | Уязвимость | Продукт | Серьёзность | Вероятность атаки |
|---|---|---|---|---|
| 21 февр. 2023 г. | Code Execution | Aspera Faspex | Критическая 9,8 | >99,9% |
| 4 авг. 2026 г. | Code Injection | Langflow | Критическая 9,8 | 29% |
| 25 мая 2022 г. | Invalid Input | InfoSphere BigInsights | Средняя 6,5 | 4,8% |
| 10 янв. 2022 г. | Code Injection. | WebSphere Application Server and Server Hypervisor Edition | Критическая 9,8 | 98% |
| 3 нояб. 2021 г. | Remote Code Execution | Planning Analytics | Критическая 10,0 | 86% |
| 3 нояб. 2021 г. | Security Bypass | Data Risk Manager | Критическая 9,0 | 70% |
| 3 нояб. 2021 г. | Remote Code Execution | Data Risk Manager | Критическая 9,1 | 62% |
| 3 нояб. 2021 г. | Directory Traversal | Data Risk Manager | Средняя 4,3 | 69% |
Источники: Known Exploited Vulnerabilities (CISA, общественное достояние), CVE records (cve.org) и EPSS (FIRST). Вероятность атаки — оценка EPSS того, что кто-то попытается использовать уязвимость в ближайшие 30 дней.