Fiche CVE
Cette faille de IBM Aspera Faspex est activement exploitée : la CISA l'a ajoutée à son catalogue des failles exploitées le 9 novembre 2026. Les agences fédérales américaines avaient jusqu'au 12 novembre 2026 pour la corriger.
IBM Aspera Faspex 5.0.0 through 5.0.19 could allow an authorized user to craft a specific message to bypass user authorization and gain full administrative privileges.
Le score EPSS estime à 0,4 % la probabilité que cette faille soit exploitée dans les 30 prochains jours : elle est plus risquée que 34 % des failles connues. La CISA a déjà constaté son exploitation : le score ne change rien à l'urgence.
IBM Aspera Faspex contains an incorrect authorization vulnerability that could allow an authenticated user to craft a specific message to bypass authorization, causing privilege escalations.
| Produit | Versions touchées |
|---|---|
| Aspera FaspexIBM | 5.0.0 à 5.0.19 |
Mettez à jour vers une version postérieure à celles listées, d'après l'avis de l'éditeur.
Oui. La CISA a constaté son exploitation et l'a ajoutée à son catalogue des failles exploitées le 9 novembre 2026.
Son score CVSS est de 9,8 sur 10, soit une gravité critique.
Installez la mise à jour de sécurité de IBM Aspera Faspex, en priorité car la faille est exploitée. Faute de correctif, appliquez les contournements indiqués par l'éditeur ou le CERT-FR.