CVE-2026-123218

CVE-2026-123218 betrifft IBM Aspera Faspex Versionen 5.0.0 bis 5.0.19. Ein autorisierter Benutzer kann eine speziell präparierte Nachricht nutzen, um die Benutzerautorisierung zu umgehen und vollständige administrative Rechte zu erlangen. Dies stellt eine kritische Schwachstelle dar, die zu einer vollständigen Kompromittierung des Systems führen kann. Die Schwachstelle wird mit einem CVSS-Score von 9.8 (CRITICAL) bewertet und ist im CISA Known Exploited Vulnerabilities (KEV) Katalog gelistet, was bedeutet, dass sie aktiv ausgenutzt wird. Obwohl die Exploit-Wahrscheinlichkeit (EPSS) bei 0% liegt, ist die aktive Ausnutzung ein klares Indiz für die Dringlichkeit. Security-Teams sollten umgehend Maßnahmen ergreifen, um diese Schwachstelle zu beheben. Eine Priorisierung des Patch-Managements oder die Anwendung verfügbarer Mitigationen ist aufgrund der aktiven Ausnutzung unerlässlich, um das Risiko einer Kompromittierung zu minimieren.