CIBERPLANETA_
🔴 SEVERIDAD CRÍTICA 09 Nov 2026 22:23

Alerta de Seguridad: IBM Aspera Faspex - Escalada de privilegios

cve ibm aspera-faspex ioc
Alerta de Seguridad: IBM Aspera Faspex - Escalada de privilegios

// resumen_ejecutivo

CVE-2026-123218 (CVSS 9.8): autorización incorrecta en IBM Aspera Faspex permite escalar privilegios a usuarios autenticados. CISA KEV. Fecha límite FCEB 2026-11-12.

// descripcion_detallada

CISA incorporó a KEV la CVE-2026-123218 (CWE-863) en IBM Aspera Faspex, con explotación activa confirmada. Un usuario autenticado puede enviar un mensaje especialmente construido para evadir la autorización y escalar privilegios. CVSS 9.8 (crítica). Uso en ransomware: desconocido.

Fecha límite FCEB: 12-nov-2026. Detalle de versiones: aviso de IBM.

// vectores_de_ataque

Red; requiere autenticación (cuenta válida). Escalada de privilegios por evasión de autorización (CWE-863) mediante mensaje manipulado.

// versiones_afectadas

  • IBM Aspera Faspex (ver aviso de IBM para versiones exactas)

// indicadores_de_compromiso 1 tipo

CVEs (1)
CVE-2026-123218

// recomendaciones_de_mitigacion

  • Aplicar mitigaciones/parches de IBM según el aviso de IBM.
  • Restringir la exposición a internet de Faspex hasta parchear.
  • Auditar cuentas, roles y registros de actividad.
  • Seguir BOD 26-04 y Requisitos de triage forense de CISA.
  • Discontinuar el producto si no hay mitigaciones disponibles.

// referencias_externas

▶
[INFO] TSMC invertirá hasta US$1.000 millones en Anthropic y OpenAI  ·  [INFO] CVE-2026-123218: autorización incorrecta en IBM Aspera Faspex explotada activamente  ·  [INFO] CVE-2026-102895: autenticación indebida en GPUStack permite acceso administrativo remoto  ·  [INFO] CVE-2026-116779: inyección de código en SignalWire FreeSwitch  ·  [INFO] CVE-2026-123158: bypass de autenticación en OpenSSH sobre Linux explotado activamente  ·  [INFO] TSMC invertirá hasta US$1.000 millones en Anthropic y OpenAI  ·  [INFO] CVE-2026-123218: autorización incorrecta en IBM Aspera Faspex explotada activamente  ·  [INFO] CVE-2026-102895: autenticación indebida en GPUStack permite acceso administrativo remoto  ·  [INFO] CVE-2026-116779: inyección de código en SignalWire FreeSwitch  ·  [INFO] CVE-2026-123158: bypass de autenticación en OpenSSH sobre Linux explotado activamente  ·