危急CVSS9.82026-11-10
CVE-2026-123218 — IBM Aspera Faspex 5 授權繞過讓攻擊者獲得管理員權限：解析與對策（已在 5.0.19 PL1 修復，已列入 KEV）
IBM Aspera Faspex 5.0.0 至 5.0.19 存在授權不當（CWE-863）。據 IBM 公告，精心構造的訊息可繞過授權，獲得完整的管理員權限。已在 5.0.19 PL1 修復，IBM 沒有列出臨時辦法。IBM 給出的 CVSS 為 9.8（無需權限），但 CISA 的 KEV 描述稱需要已認證的使用者，前提條件的描述並不一致。11月9日列入 KEV（期限為11月12日）。本站的觀點：無論哪種描述正確，都應先給受影響版本打補丁，再檢查管理員帳戶和配置變更。