CríticoCVSS9.82026-11-10
CVE-2026-123218 — o desvio de autorização no IBM Aspera Faspex 5 permite que um invasor obtenha privilégios de administrador: explicação e correção (corrigido na 5.0.19 PL1, consta no KEV)
Autorização incorreta (CWE-863) no IBM Aspera Faspex da 5.0.0 à 5.0.19. Segundo o boletim da IBM, uma mensagem manipulada pode contornar a autorização e dar privilégios completos de administrador. Corrigido na 5.0.19 PL1; a IBM não indica nenhuma solução alternativa. O CVSS da IBM é 9,8 (sem privilégios), mas a descrição do KEV da CISA fala em usuário autenticado, então as condições prévias são descritas de forma inconsistente. Incluído no KEV em 9 de novembro (prazo: 12 de novembro). A visão deste site: seja qual for a descrição correta, atualize primeiro as versões afetadas e depois revise as contas de administrador e as alterações de configuração.