Autorización incorrecta en IBM Aspera Faspex

Qué pasó

IBM Aspera Faspex contiene una falla de autorización incorrecta que podría permitir a un usuario autenticado crear un mensaje específico para eludir la autorización, causando escaladas de privilegios.

Texto original: IBM Aspera Faspex contains an incorrect authorization vulnerability that could allow an authenticated user to craft a specific message to bypass authorization, causing privilege escalations.

Qué hacer

Instala la corrección que publicó IBM para Aspera Faspex. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 12 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Datos

Gravedad

Alta

Tipo

Vulnerabilidad

Identificador

CVE-2026-123218

Probabilidad de ataque

0.5 % en los próximos 30 días (EPSS, FIRST.org)

Fecha límite de CISA

12 de noviembre de 2026 (para agencias de EE. UU.)

Publicada por la fuente

9 de noviembre de 2026

Vista por primera vez

13 de noviembre de 2026 a las 11:49 a.m. (hora de México)

Etiquetas

IBM Aspera Faspex

Fuente

CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)