严重CVSS9.82026-11-10
CVE-2026-123218 — IBM Aspera Faspex 5 授权绕过让攻击者获得管理员权限：解析与对策（已在 5.0.19 PL1 修复，已列入 KEV）
IBM Aspera Faspex 5.0.0 至 5.0.19 存在授权不当（CWE-863）。据 IBM 公告，精心构造的消息可绕过授权，获得完整的管理员权限。已在 5.0.19 PL1 修复，IBM 没有列出临时办法。IBM 给出的 CVSS 为 9.8（无需权限），但 CISA 的 KEV 描述称需要已认证的用户，前提条件的描述并不一致。11月9日列入 KEV（期限为11月12日）。本站的观点：无论哪种描述正确，都应先给受影响版本打补丁，再检查管理员账户和配置变更。