# CVE-2026-123218 — IBM Aspera Faspex : contournement d’autorisation permettant l’escalade de privilèges

- Link: https://dpioch.aristeecampus.org/veille/veille-v2-50d0a9a8bd8c1fe350ab5b4a/
- Published: 2026-11-11T22:17:58+01:00
- Author: Admin

Threat Intel · Alerte de sécurité

## L'alerte

CVE-2026-123218 — Aspera Faspex

IBM Aspera Faspex 5.0.0 à 5.0.19 contient une vulnérabilité d'autorisation incorrecte.
Un utilisateur autorisé peut élaborer un message spécifique pour contourner l'autorisation
et obtenir des privilèges administratifs complets, compromettant l'intégrité et 
la confidentialité du système.

 Éditeur IBM

 Produit Aspera Faspex

 Publication 07/11/2026

 Gravité CVSS Critique

 Priorité Critique — exploitation connue

9,8/ 10 — CVSS 3.1 · Critique

`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

 * Exploitation connue — CISA KEV

## La faille

La fonction d'autorisation de Faspex ne valide pas correctement les messages d'un
utilisateur authentifié, permettant à celui-ci de contourner les contrôles d'accès
en élaborant un message spécifique.

## Ce qu'elle permet à un attaquant

 * Un utilisateur authentifié peut obtenir des privilèges administratifs complets
   sans posséder les droits requis, ce qui lui permet de modifier la configuration
   système et l'intégrité des données.

**9,8**score CVSS 3.1

**1**produit concerné

**2 j**entre la publication et l’inscription au KEV

**12/11/2026**échéance CISA (agences fédérales américaines)

## Qui est concerné

IBM Aspera Faspex versions 5.0.0 à 5.0.19 est affecté ; la version corrigée est 
5.0.19 PL1.

  |  Produit |  Versions |  
   |  IBM Aspera Faspex |  5.0.0 → ≤ 5.0.19 |

## État de l'exploitation

La vulnérabilité a été inscrite au catalogue CISA Known Exploited Vulnerabilities
le 9 novembre 2026, indiquant une exploitation connue en environnement réel.

## Chronologie

 1. 07/11/2026Publication de la vulnérabilité
 2. 09/11/2026Ajout au catalogue CISA KEV
 3. 12/11/2026Échéance fixée par la CISA aux agences fédérales américaines

## Que faire

 1. Mettez à niveau IBM Aspera Faspex vers la version 5.0.19 PL1 sur Linux et validez
    que l'image conteneur `faspex-core` porte la version 5.0.19 (1ce4b13, Fix Pack:
    1).
 2. Suivez les instructions de mise à jour détaillées dans la documentation IBM Aspera
    Faspex 5.0.x.

Termes utiles

  Contournement d'autorisation Défaut permettant à un utilisateur authentifié de
contourner les mécanismes de contrôle d'accès et d'obtenir des privilèges non autorisés.
Escalade de privilèges Technique par laquelle un attaquant élève ses droits d'accès
pour accéder à des ressources ou fonctionnalités réservées aux administrateurs.

## Sources

![Sceau de la CISA](https://dpioch.aristeecampus.org/wp-content/uploads/2026/10/
cisa-5a454c90bac7.png)

Présence et version locales non établies : vérifier l'inventaire avant de conclure
à une exposition.

 * [Catalogue CISA KEV](https://www.cisa.gov/known-exploited-vulnerabilities-catalog?search_api_fulltext=CVE-2026-123218)
 * [Enregistrement CVE officiel (CNA ibm)](https://www.cve.org/CVERecord?id=CVE-2026-123218)