IBM 於 11 月 7 日發布安全公告，指 Aspera Faspex 5.0.0 至 5.0.19 存在不當授權漏洞 CVE-2026-123218，使用者可構造特定訊息繞過授權並取得完整管理員權限，IBM 評定 CVSS 9.8 [1]。CISA 於 11 月 9 日將此漏洞列入已知遭利用漏洞目錄，要求聯邦機關於 11 月 12 日前處置，並標示是否用於勒索軟體攻擊為未知 [2]。使用 Aspera Faspex 5 的組織應立即升級至 5.0.19 PL1，並確認 faspex-core 容器映像為 5.0.19（1ce4b13, Fix Pack: 1），IBM 表示沒有其他緩解措施 [1]。
IBM Aspera Faspex 5 授權缺陷 CVE-2026-123218 遭利用列入 KEV，可提權為完整管理員
閱讀約 1 分鐘
- 揭露
- 2026年11月7日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月10日
- CVSS 依據
- 本站評估
- EPSS（30 天內遭利用機率）
- 0.7%，高於 54% 的漏洞
- 利用與修補狀態
- 已遭利用KEV已有修補
- 技術 / 系統類型
- 檔案傳輸 / MFT
- 初始入侵方式
- 漏洞利用
- 攻擊者類型
- 未知
本頁內容
30 秒摘要
受影響範圍
| 受影響範圍 | 版本 | 修補版本 | |
|---|---|---|---|
| IBM Aspera Faspex | 5.0.0 - 5.0.19[1] | 5.0.19 PL1 | ✓ 已修補 |
事件時間軸
技術細節
修復指引
參考來源
官方 / 一級來源2
- [1]
“IBM Aspera Faspex 5.0.19 PL1 has addressed a vulnerability that could allow an authenticated user to craft a specific message to bypass authorization, causing privilege escalations.”
- [2]
“IBM Aspera Faspex contains an incorrect authorization vulnerability that could allow an authenticated user to craft a specific message to bypass authorization, causing privilege escalations.”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。