КритическаяCVSS9.82026-11-10
CVE-2026-123218 — обход авторизации в IBM Aspera Faspex 5 позволяет атакующему получить права администратора: разбор и исправление (исправлено в 5.0.19 PL1, есть в KEV)
Некорректная авторизация (CWE-863) в IBM Aspera Faspex с 5.0.0 по 5.0.19. Согласно бюллетеню IBM, специально составленное сообщение позволяет обойти авторизацию и получить полные права администратора. Исправлено в 5.0.19 PL1; обходных мер IBM не приводит. Оценка CVSS от IBM — 9.8 (привилегии не требуются), но описание в KEV от CISA говорит об аутентифицированном пользователе, так что условия описаны непоследовательно. Добавлена в KEV 9 ноября (срок — 12 ноября). Мнение этого сайта: какое бы описание ни оказалось верным, сначала установите исправление на затронутые версии, затем проверьте учётные записи администраторов и изменения конфигурации.