CVE-2026-123218
IBM Aspera Faspex
En qué consiste
IBM Aspera Faspex tiene un fallo al comprobar los permisos de los usuarios. Un mensaje especialmente preparado puede otorgar a un usuario todos los permisos de administración.
Cómo puede perjudicarte
Un usuario con acceso autorizado puede obtener todos los permisos de administración en Aspera Faspex, lo que puede permitirle leer, modificar o borrar datos y alterar el funcionamiento del programa. No está claro si siempre es necesario iniciar sesión previamente.
Qué urgencia tiene
Esta vulnerabilidad ya se está utilizando en ataques. Instale la corrección cuanto antes, porque el fallo permite obtener el control completo de Aspera Faspex.
A quién afecta
Están afectadas las versiones de Aspera Faspex desde 5.0.0 hasta 5.0.19, ambas incluidas.
Qué hacer
Consulte el aviso de seguridad de IBM y actualice a una versión corregida posterior a 5.0.19 que el fabricante haya confirmado. El límite de las versiones afectadas no identifica por sí solo una versión corregida.
Cómo comprobar tu servidor
Compare la versión instalada de Aspera Faspex con el aviso de seguridad de IBM. Siga sus instrucciones para comprobar la imagen del contenedor faspex-core y confirmar que la corrección está instalada.
Detalles técnicos
- CVE
- CVE-2026-123218
- Publicado
- 7 de noviembre de 2026
- CWE
- CWE-863
- CVSS
- 9.8
- CVSS vector
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- EPSS
- 0,5% de probabilidad de un intento de ataque en los próximos 30 días
- Evidencias de ataques
- ataques observados; código de explotación público en GitHub
CVSS mide la gravedad técnica en una escala de hasta 10. Las condiciones del ataque y la urgencia se explican arriba.
EPSS estima la probabilidad de un intento de explotación en los próximos 30 días, no la probabilidad de que tu servidor resulte comprometido.