CVE-2026-123218 Omisión de autorización en IBM Aspera Faspex
IBM Aspera Faspex 5.0.0 hasta 5.0.19 podría permitir a un usuario autorizado elaborar un mensaje específico para omitir la autorización de usuario y obtener privilegios administrativos completos.
CVSS 3.1
- Probabilidad de explotación · EPSS del 09/110,4 % · percentil 34
- Explotada activamenteSí, desde 09/11 · remediar antes del 12/11
- Exploit públicoNo conocido
EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 9 de noviembre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 12 de noviembre de 2026. Corregirla es prioritario.
Afectados
IBM Aspera Faspex
desde 5.0.0 hasta 5.0.19
Qué hacer
- Verificá si usás Aspera Faspex y en qué versión.
- Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
- Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
- Priorizá la corrección: ya se usa en ataques reales.
Calculadora CVSS
CVSS 3.1 · 9.8 CRÍTICA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- Vector de ataqueRed
- Complejidad del ataqueBaja
- Privilegios requeridosNinguno
- Interacción del usuarioNinguna
- AlcanceSin cambio
- ConfidencialidadAlta
- IntegridadAlta
- DisponibilidadAlta
Descripción original
IBM Aspera Faspex 5.0.0 through 5.0.19 could allow an authorized user to craft a specific message to bypass user authorization and gain full administrative privileges.
Referencias (1)
Historial (2)
- VULNERABILIDADNueva vulnerabilidad detectada.
- EXPLOTADA ACTIVAMENTEIncluida en el catálogo de explotación activa de CISA.
Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.