Alertas prioritarias y resúmenes de Radar por correo.
Comprobando disponibilidad…
Aviso de seguridad
CISA lists CVE-2026-123218 as exploited, affecting IBM Aspera Faspex 5.0.0 through 5.0.19. Install 5.0.19 PL1 and verify the exact faspex-core image; the base version alone does not establish that the correction is installed.
Quiénes deben revisar: Teams operating IBM Aspera Faspex 5 on Linux.
Acción recomendadaCorrección disponible
Apply Faspex 5.0.19 PL1 and verify faspex-core is 5.0.19 (1ce4b13, Fix Pack: 1). IBM lists no workaround; review unexpected changes to administrator privileges.
IBM’s November 7 bulletin describes an authorization bypass that can grant full administrative privileges. The affected range and correction are explicit: Faspex 5.0.0 through 5.0.19, corrected by 5.0.19 PL1 on Linux.
The authentication prerequisite is inconsistent within IBM’s own evidence. Its description refers to an authenticated or authorized user, while the CVSS vector indicates no privileges required. Radar therefore leaves that prerequisite unresolved and does not label the flaw as unauthenticated remote code execution. CISA added this exact CVE to KEV on November 9, establishing exploitation in real attacks. KEV does not identify every affected deployment or prove compromise of all exposed instances.
IBM specifies the exact faspex-core image to verify after patching. Checking only the base version can miss an installation without the fix pack. Oktsec also recommends reviewing unexplained administrative changes; this is a precaution, not a claim that every affected deployment has been compromised.
Usá las indicaciones para tu producto y rama. Confirmá con el proveedor las correcciones adaptadas a tu distribución; el nombre del producto por sí solo no establece exposición.
CISA lists this exact CVE in KEV from November 9. IBM confirms PL1 and the corrected container image; its authentication prose and CVSS vector remain inconsistent, so the prerequisite is left unresolved.
¿Qué implica para los entornos de IA?
Oktsec recommends including this component in infrastructure inventories used by security automation; this vulnerability is not specific to AI.
Added IBM’s exact PL1 correction and CISA’s November 9 exploitation confirmation; retained the unresolved authentication discrepancy.
Acciones de respuesta
Prepará tu respuesta
0 de 3 acciones registradas como completadas
Usá esta lista para evaluar si el aviso afecta a tus sistemas, registrar las acciones de tu equipo y compartir el resultado. Radar no escanea ni verifica tu entorno.
Los cambios se guardan automáticamente en este navegador. No se sincronizan con tu equipo ni se envían a Oktsec.
Indicá el sistema y la persona o equipo responsable. Actualizá cada acción y agregá una referencia al ticket o notas sobre lo revisado.
1
Identify Faspex deployments and their container image
Inventory Faspex 5.0.0 through 5.0.19 on Linux. A displayed version of 5.0.19 does not establish that PL1 is installed.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
2
Apply PL1 and verify the running image
Follow IBM’s container patch instructions. Validate faspex-core 5.0.19 (1ce4b13, Fix Pack: 1) after the update; IBM lists no workaround.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3
Review unexpected administrative changes
Preserve audit logs and investigate unexpected role changes or administrator activity, given CISA’s confirmed exploitation record. Oktsec recommends checking earlier activity as well as applying PL1; updating does not remove an existing compromise.
Agregar evidencia o notasUsá solo referencias. No guardes credenciales ni datos confidenciales acá.
3. Compartí el plan
Descargá un archivo Markdown con tu decisión, los estados de las acciones, las notas y las fuentes. Compartilo con tu equipo o adjuntalo a un ticket.
Confirmá con el proveedor las correcciones adaptadas a tu distribución. Coincidir en el producto no basta para establecer exposición.
Acceso necesarioNo establecido
EVIDENCIA CON FUENTES
Evidencia y fuentes
Revisado 13 nov 2026 UTC
Por qué tiene esta prioridad
CISA lists this exact CVE in KEV from November 9. IBM confirms PL1 and the corrected container image; its authentication prose and CVSS vector remain inconsistent, so the prerequisite is left unresolved.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Los plazos y requisitos federales de CISA se muestran como contexto. No son obligaciones universales para empresas privadas o de América Latina. La fecha de incorporación corresponde al catálogo, no al primer ataque.
Evidencia de respaldo
Producto / CVE
Evidencia de ataques
Indicaciones de la fuente
Aspera FaspexCVE-2026-123218
Ataques confirmados
Confirmado por CISA, la agencia de ciberseguridad de EE. UU.
0.54% de probabilidad estimada de explotación en los próximos 30 días. No es la probabilidad de un ataque a tu organización.
Puntaje del 12 nov 2026 · Superior al 45.63% de las vulnerabilidades evaluadas.Sin cambios desde 11 nov 2026.Datos de FIRST EPSS
FIRST EPSS · Revisado 2026-11-13 02:21 UTC
La prioridad corresponde al aviso, no a cada producto o CVE por separado. Cada fila muestra solo la evidencia atribuida a ese CVE. La falta de evidencia de ataques no permite descartar una vulnerabilidad. Tu entorno no fue escaneado.
Fuentes
Los datos técnicos provienen de estas fuentes. Las prioridades y las acciones recomendadas son el análisis de Oktsec.