위험CVSS9.82026-11-10
CVE-2026-123218 — IBM Aspera Faspex 5의 권한 부여 우회로 공격자가 관리자 권한을 얻을 수 있는 취약점: 해설과 대책(5.0.19 PL1에서 수정, KEV 등재)
IBM Aspera Faspex 5.0.0부터 5.0.19까지의 부적절한 권한 부여(CWE-863)입니다. IBM의 권고에 따르면 조작된 메시지로 권한 부여를 우회해 전체 관리자 권한을 얻을 수 있습니다. 5.0.19 PL1에서 수정되었고, IBM은 회피책을 제시하지 않습니다. IBM의 CVSS는 9.8(필요 권한 없음)이지만 CISA의 KEV 설명은 인증된 사용자라고 하여 전제 조건의 설명이 일관되지 않습니다. 11월 9일 KEV에 등재되었고 기한은 11월 12일입니다. 본 사이트의 견해: 어느 설명이 맞든 영향받는 버전의 패치가 먼저이며, 그다음 관리자 계정과 설정 변경을 점검하세요.