CVE-2026-123218
IBM Aspera Faspex
Worum es geht
IBM Aspera Faspex prüft die Berechtigungen von Benutzern nicht korrekt. Eine gezielt präparierte Nachricht kann einem Benutzer vollständige Administratorrechte verschaffen.
Welche Schäden möglich sind
Ein Benutzer mit berechtigtem Zugang kann vollständige Administratorrechte in Aspera Faspex erlangen und dadurch Daten lesen, ändern oder löschen sowie den Betrieb stören. Ob dafür immer eine vorherige Anmeldung nötig ist, ist unklar.
Wie dringend es ist
Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Installieren Sie die Korrektur zeitnah, da sich darüber die vollständige Kontrolle über Aspera Faspex erlangen lässt.
Wer betroffen ist
Betroffen ist Aspera Faspex von Version 5.0.0 bis einschließlich 5.0.19.
Was Sie tun sollten
Befolgen Sie die Sicherheitshinweise von IBM und aktualisieren Sie auf eine vom Hersteller bestätigte korrigierte Version neuer als 5.0.19. Die Grenze der betroffenen Versionen bezeichnet für sich allein keine korrigierte Version.
So prüfen Sie Ihren Server
Vergleichen Sie die installierte Version von Aspera Faspex mit den Sicherheitshinweisen von IBM. Prüfen Sie anhand der dortigen Anleitung das Containerabbild von faspex-core und ob die Korrektur installiert ist.
Technische Einzelheiten
- CVE
- CVE-2026-123218
- Veröffentlicht
- 7. November 2026
- CWE
- CWE-863
- CVSS
- 9.8
- CVSS vector
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- EPSS
- 0,5 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen
- Angriffsnachweise
- Angriffe beobachtet; öffentlicher Exploit auf GitHub
CVSS misst den technischen Schweregrad auf einer Skala bis 10. Angriffsbedingungen und Dringlichkeit werden oben erläutert.
EPSS schätzt die Wahrscheinlichkeit eines Ausnutzungsversuchs in den nächsten 30 Tagen, nicht die Wahrscheinlichkeit eines Einbruchs auf Ihrem Server.