SecBoard
Zurück zur Übersicht
Hoch68 / 100Konfidenz: Hoch
In CISA KEVCVSS9.8EPSS19 %Über Netz erreichbarOhne Anmeldung

Es wird dringend empfohlen, IBM Aspera Faspex auf Version 5.0.19 PL1 und SignalWire FreeSwitch auf Version 1.11.3 oder höher zu aktualisieren.

▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

  • Im CISA-KEV-Katalog: CVE-2026-123218, CVE-2026-116779, CVE-2026-102895, CVE-2026-123158+25
  • Hoechster CVSS-Basiswert 9.8+18
  • Wird laut Meldung tatsaechlich ausgenutzt: in the wild, exploited in attacks+12
  • Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-123218, CVSS-Vektor AV:N/PR:N)+10
  • EPSS 18.9 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+3

Woraus sich die Konfidenz ergibt

  • 4 unabhaengige Herausgeber berichten den Sachverhalt
  • Darunter eine behoerdliche Primaerquelle
  • Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.Methodik

IBM Aspera Faspex, SignalWire FreeSwitch Vulnerabilities Exploited in Attacks

SecurityWeek·
Originalartikel lesen bei SecurityWeek

Die warnt vor der aktiven Ausnutzung von Schwachstellen in IBM Aspera Faspex und SignalWire FreeSwitch. Betroffen sind Unternehmen, die diese Software einsetzen, da Angreifer administrative Rechte erlangen oder Befehle ausführen können. Es wird dringend empfohlen, die Systeme umgehend auf die gepatchten Versionen (Faspex 5.0.19 PL1, FreeSwitch 1.11.3) zu aktualisieren.

SecBoard-Einordnung

Die aktive Ausnutzung dieser Schwachstellen ermöglicht Angreifern die Übernahme administrativer Rechte oder die Ausführung beliebiger Befehle, was zu schwerwiegenden Systemkompromittierungen führen kann.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer vollständige Kontrolle über betroffene Systeme erlangen, Daten exfiltrieren, weitere Malware installieren oder den Betrieb stören.

Im erfassten Bestand

  • ▸CVE-2026-123158 kommt damit in 9 erfassten Meldungen der letzten 90 Tage vor.
  • ▸CVE-2026-102895 stand zum Zeitpunkt dieser Meldung seit 1 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

 

CVE-2026-116779CISA KEV
CVSS
9.8 · CRITICAL
EPSS
2.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-11-09
Patch
unbekannt
Zuweisende CNA
security-advisories@github.com
CVE-2026-123218CISA KEV
CVSS
9.8 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-11-09
Patch
unbekannt
Zuweisende CNA
psirt@us.ibm.com
CVE-2026-102895CISA KEV
CVSS
9.8 · CRITICAL
EPSS
0.5%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
niedrig
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-11-09
Patch
2.2.0
Zuweisende CNA
security-advisories@github.com
CVE-2026-123158CISA KEV
CVSS
8.1 · HIGH
EPSS
18.9%
Über das Netz
ja
Anmeldung nötig
nein
Nutzerinteraktion nötig
nein
Angriffskomplexität
hoch
Beeinträchtigt
Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit
2026-11-09
Patch
unbekannt
Zuweisende CNA
cve@mitre.org

Betroffen

Unternehmen, die IBM Aspera Faspex oder SignalWire FreeSwitch einsetzen, sind betroffen. Insbesondere Bundesbehörden werden im Artikel erwähnt.

Hersteller

FreeswitchGPUStackIBMOpenBSDSignalWire

Produkte

Aspera FaspexFreeSwitchGPUStackOpenSSH
▸ CPE-Rohbezeichner anzeigen (6)
  • cpe:2.3:a:freeswitch:freeswitch:*:*:*:*:*:*:*:*
  • cpe:2.3:a:gpustack:gpustack:*:*:*:*:*:*:*:*
  • cpe:2.3:a:ibm:aspera_faspex:*:*:*:*:*:*:*:*
  • cpe:2.3:a:openbsd:openssh:*:*:*:*:*:*:*:*
  • cpe:2.3:a:openbsd:openssh:10.6:-:*:*:*:*:*:*
  • cpe:2.3:a:openbsd:openssh:10.6:p1:*:*:*:*:*:*

Prüfen

3
  • ▸Überprüfen Sie die installierten Versionen von IBM Aspera Faspex und SignalWire FreeSwitch in Ihrer Umgebung.
  • ▸Stellen Sie sicher, dass alle Instanzen auf die empfohlenen gepatchten Versionen (Faspex 5.0.19 PL1, FreeSwitch 1.11.3) aktualisiert wurden.
▸ 1 weitere
  • ▸Überwachen Sie Systemprotokolle auf ungewöhnliche Aktivitäten oder Anzeichen einer Kompromittierung, insbesondere im Zusammenhang mit den genannten Produkten.

Offene Punkte

3
▸ anzeigen
  • ▸Es ist nicht spezifiziert, welche spezifischen Angreifergruppen diese Schwachstellen ausnutzen.
  • ▸Der genaue Umfang der bereits erfolgten Ausnutzung ist im Artikel nicht detailliert.
  • ▸Es werden keine spezifischen IOCs (Indicators of Compromise) genannt.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen
  • Initial Access möglich?Ja
  • Privilege Escalation relevant?Unklar
  • Exploit öffentlich verfügbar?Ja
  • Detection / Logging prüfbar?Ja
  • Für Purple-Team-Szenario geeignet?Ja

Kundenfragen

  • Sind wir hiervon betroffen — und können wir es detektieren?

MITRE ATT&CK(3)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1059Command and Scripting Interpreterzugeordnet

„the FreeSwitch bug (CVE-2026-116779) enables code injection, information disclosure, and command execution“

T1068Exploitation for Privilege Escalationzugeordnet

„The Faspex flaw (CVE-2026-123218) allows authenticated users to gain administrative privileges“

T1560Archive Collected Datazugeordnet

„information disclosure“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Verlauf der Belege

Wann welche Quelle den Vorgang zuerst berichtet hat — nicht der Ablauf des Angriffs selbst.

  1. The Hacker NewsKontext
    Hackers Target OpenSSH SSHole Flaw Within Hours of Disclosure, Gain Root on Honeypot
  2. CISA Current ActivityPrimärbeleg
    CISA Adds Four Known Exploited Vulnerabilities to Catalog
  3. BleepingComputerKontext
    Hackers exploit SSHole OpenSSH flaw to breach Linux systems
  4. SecurityWeekKontext
    IBM Aspera Faspex, SignalWire FreeSwitch Vulnerabilities Exploited in Attacks

Der Vorgang wird seit 4 Tagen berichtet.

Quellen & Belege· 4 unterschiedliche Quellen

CISA Current ActivityPrimärbelegPUBLICZuverlässigkeit A

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

BleepingComputerKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

SecurityWeekKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

The Hacker NewsKontextPUBLICZuverlässigkeit C

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

  • Unabhaengigkeit meint den Herausgeber. Zwei Haeuser, die dieselbe Herstellermeldung nacherzaehlen, gelten hier weiter als zwei Belege.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

Themen
VulnerabilitiesCISA KEVexploitedFeaturedFreeSwitchIBMIBM Aspera FaspexSignalWirevulnerabilityZero-Day
Vollständigen Artikel lesen bei SecurityWeek