Impatto Sistemico

Critico (79.23)

Sintesi

Rilevato lo sfruttamento attivo in rete della CVE-2026-123218 – già sanata dal vendor – presente in IBM Aspera Faspex, piattaforma web enterprise per lo scambio sicuro e ad alte prestazioni di grandi volumi di dati. Tale vulnerabilità potrebbe consentire a un attaccante autenticato di eludere i meccanismi di sicurezza ed elevare i propri privilegi sui sistemi interessati.

Tipologia

• Security Restrictions Bypass
• Privilege Escalation

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-123218 — di tipo ” Incorrect Authorization ” e con score CVSS v3.1 pari a 9.8 — è dovuta a un’errata gestione dei controlli di autorizzazione che consente di aggirare i controlli di accesso previsti dall’applicazione. Un attaccante autenticato potrebbe sfruttare tale vulnerabilità inviando messaggi opportunamente predisposti per eludere i controlli di accesso e ottenere privilegi amministrativi completi sui sistemi interessati.

Prodotti e/o versioni affette

IBM Aspera Faspex

• 5.0.x, versione 5.0.19 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.