CVE-2026-123218criticalbajo ataqueCWE-863

CVE-2026-123218: fallo crítico en IBM Aspera Faspex

IBM Aspera Faspex Authorization Bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Aspera Faspex

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

58Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA.

ssvc Actcvss 9.8epss 0.4%
de la publicación al arma
Publicada en NVD7 nov
CISA KEV+2d
En resumen

Un fallo en IBM Aspera Faspex permite que un usuario común que ya ha iniciado sesión eluda los controles de acceso y obtenga privilegios totales de administrador. Como otorga control completo sobre el sistema de transferencia de archivos, se clasifica como crítico.

Detalle técnico

IBM Aspera Faspex 5.0.0 hasta 5.0.19 presenta un bypass de autorización (CWE-863) activado mediante un mensaje especialmente diseñado enviado por un usuario autenticado. La explotación exitosa concede privilegios administrativos completos, por lo que la precondición es disponer de una cuenta válida con bajos privilegios. El CVSS 9.8 refleja un alto impacto en confidencialidad, integridad y disponibilidad, sin requerir interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
IBM Aspera Faspex 5.0.0 through 5.0.19 could allow an authorized user to craft a specific message to bypass user authorization and gain full administrative privileges.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
IBM · Aspera Faspex
CVEs relacionadas — IBM Aspera Faspex

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-47986CRITICALIBM Aspera Faspex code executionEPSS 100.0%KEVCVE-2023-27874CRITICALIBM Aspera Faspex XML external entity injectionEPSS 1.3%CVE-2022-22497HIGHCVE-2022-22497EPSS 1.2%CVE-2023-30995HIGHIBM Aspera Faspex improper access controlEPSS 0.9%CVE-2023-27871HIGHIBM Aspera Faspex information disclosureEPSS 0.9%CVE-2023-27873MEDIUMIBM Aspera Faspex information disclosureEPSS 0.8%