CVE-2026-123218CVSS 9.8授权绕过并取得完整管理员权限
IBM 称构造的消息可取得完整管理员权限，分数来自 IBM 的 CVSS 3.1 评估。
IBM Aspera Faspex 授权绕过可取得完整管理员权限
IBM 称，构造的消息可在 Faspex 5.0.0 至 5.0.19 取得完整管理员权限。正文描述的是已认证用户，CVSS 向量却标为无需权限。Linux 修复为 5.0.19 PL1，需核对运行的 faspex-core 镜像为构建 1ce4b13、Fix Pack 1。
- 披露时间
- 2026年11月7日
- 公开披露日期
- 严重程度
- CVSS 9.8
- 本页收录 1 个 CVE
- 波及范围
- IBM Aspera Faspex 5.0.0 至未打补丁的 5.0.19。IBM 正文与评分对登录前提的说明不一致。
- IBM · Aspera · 授权
- 在野利用
- 未知
- IBM 公告确认漏洞及修复，未报告实际利用。
发生了什么
IBM 公告摘要描述的是已认证用户，漏洞正文称需要已获授权的用户。同一公告及 CNA 记录的 CVSS 向量使用 PR:N。现有来源无法确定是否需要凭据。即使 Faspex 已要求登录，也应限制访问并修补。公告未列出临时缓解方案，也未报告已观察到的攻击或受影响客户。
马桶里有什么
修复版本
| 产品 | 安全版本 | 备注 |
|---|---|---|
| Linux 上的 IBM Aspera Faspex | 5.0.19 PL1 | 核实 faspex-core 5.0.19 构建 1ce4b13、Fix Pack 1 |
案发时间线
2026年11月7日
IBM 公开 Faspex 安全公告及 CVE
IBM 列出受影响版本，并建议安装 Linux 补丁。
各方说法
我们列出每条说法和它的出处，并标出一手来源（厂商、研究人员、软件仓库）。各方说法不一致时，按最坏的可信情况定级。
- IBM Faspex 安全公告一手来源列出受影响版本、对利用前提相互矛盾的表述，以及准确的 Linux 修复及镜像构建。
- IBM CNA 记录一手来源记录 IBM 的漏洞描述、CVSS 向量和补丁验证细节。