CVE-2026-123218
IBM Aspera Faspex
De quoi s’agit-il ?
IBM Aspera Faspex présente un défaut dans la vérification des droits des utilisateurs. Un message spécialement conçu peut donner à un utilisateur tous les droits d’administration.
Quels sont les risques ?
Un utilisateur disposant d’un accès autorisé peut obtenir tous les droits d’administration dans Aspera Faspex, ce qui peut lui permettre de lire, modifier ou supprimer des données et de perturber le programme. On ignore si une connexion préalable est toujours nécessaire.
Quel est le degré d’urgence ?
Cette vulnérabilité est déjà utilisée dans des attaques. Appliquez rapidement le correctif, car cette faille permet de prendre le contrôle complet d’Aspera Faspex.
Qui est concerné ?
Les versions d’Aspera Faspex allant de 5.0.0 à 5.0.19 incluses sont concernées.
Que faire ?
Consultez l’avis de sécurité d’IBM et installez une version corrigée, confirmée par l’éditeur et postérieure à 5.0.19. La limite des versions concernées ne désigne pas à elle seule une version corrigée.
Comment vérifier votre serveur
Comparez la version installée d’Aspera Faspex avec l’avis de sécurité d’IBM. Suivez ses instructions pour vérifier l’image du conteneur faspex-core et confirmer que le correctif est installé.
Détails techniques
- CVE
- CVE-2026-123218
- Publié le
- 7 novembre 2026
- CWE
- CWE-863
- CVSS
- 9.8
- CVSS vector
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
- EPSS
- 0,5 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
- Preuves d’attaque
- attaques observées; code d’exploitation public sur GitHub
CVSS mesure la gravité technique sur une échelle allant jusqu’à 10. Les conditions d’attaque et l’urgence sont expliquées ci-dessus.
EPSS estime la probabilité d’une tentative d’exploitation dans les 30 prochains jours, pas celle d’une compromission de votre serveur.