CVE-2026-123218

IBM Aspera Faspex Tránh Kiểm tra Quyền

IBM Aspera Faspex 5.0.0 đến 5.0.19 có thể cho phép người dùng đã được ủy quyền tạo tin nhắn cụ thể để vượt qua quyền hạn người dùng và giành được quyền quản trị viên đầy đủ.

Bạn tra cứu quá nhanh — thử lại sau 32 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-863

EPSS (FIRST)

0.53% khả năng bị khai thác trong 30 ngày

CISA KEV

IBM Aspera Faspex — Lỗ hổng Sai Kiểm tra Quyền IBM Aspera Faspex. Đưa vào 2026-11-09, hạn khắc phục 2026-11-12. Áp dụng các biện pháp khắc phục theo hướng dẫn của nhà sản xuất, đảm bảo tuân thủ hướng dẫn CISA BOD 26-04 Prioritizing Security Updates Based on Risk (xem URL trong Ghi chú) và yêu cầu điều tra triage pháp y của CISA (xem URL trong Ghi chú). Theo hướng dẫn BOD 26-04 cho dịch vụ đám mây hoặc ngừng sử dụng sản phẩm nếu biện pháp khắc phục không có sẵn. Các bên liên quan có trách nhiệm đánh giá sự phơi bày internet của mỗi tài sản và đảm bảo tuân thủ hướng dẫn khắc phục lỗi của BOD 26-04.