---
title: CISA warnt vor vier bestätigten Sicherheitsanfälligkeiten
url: https://www.dataloco.com/de/cisa-warnt-vor-vier-bestatigten-sicherheitsanfalligkeiten
published: 2026-11-13T11:20:37+00:00
language: de
section: Sicherheit
source: https://www.security-next.com/192603
organizations: cisa, ibm, aspera, faspex
publisher: Dataloco
---

# CISA warnt vor vier bestätigten Sicherheitsanfälligkeiten

Die US-amerikanische Cybersecurity- und Infrastruktur-Sicherheitsbehörde (CISA) hat eine Warnung zu vier Sicherheitsanfälligkeiten ausgegeben, die bereits ausgenutzt wurden.

Am 9. November 2026 wurden die Sicherheitsanfälligkeiten von „IBM Aspera Faspex“, „FreeSWITCH“, „OpenSSH“ und „GPUStack“ zum Katalog der bekannten ausgenutzten Sicherheitsanfälligkeiten (KEV) hinzugefügt.

Beim Dateiübertragungsprogramm „IBM Aspera Faspex“ ist die Sicherheitsanfälligkeit „CVE-2026-123218“ betroffen, die auf unzureichende Autorisierungsprüfungen zurückzuführen ist. Obwohl eine Authentifizierung erforderlich ist, können modifizierte Nachrichten verwendet werden, um die Autorisierung zu umgehen und Administratorrechte zu erlangen.

Für „FreeSWITCH“, das in Kommunikationsinfrastrukturen wie IP-Telefonie verwendet wird, wurde die Sicherheitsanfälligkeit „CVE-2026-116779“ registriert. Hier besteht die Gefahr, dass über SIP „MESSAGE“-Anfragen Verwaltungs-API-Befehle ausgeführt werden, was zu einem Zugriff auf Konfigurations- und Authentifizierungsinformationen sowie zu Anrufkontrollen und der Ausführung beliebiger Betriebssystembefehle führen kann.

Bei „GPUStack“, einer Plattform zur Verwaltung von KI-Modellen, gab es Angriffe, die auf die Sicherheitsanfälligkeit „CVE-2026-102895“ zurückzuführen sind. Durch bestimmte Reverse-Proxy-Konfigurationen oder das Fälschen von HTTP-Headern kann die Authentifizierung umgangen werden, was zu Administratoraktionen und dem Erhalt vertraulicher Informationen oder zur Ausführung von Code führen kann.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-108)
- [Русский](https://www.dataloco.com/ru/vlasti-ssa-obratili-vnimanie-na-cetyre-uiazvimosti)
- [हिन्दी](https://www.dataloco.com/hi/amaraka-ejasa-na-cara-janiata-kamajaraya-para-catavana-tha)
- [Indonesia](https://www.dataloco.com/id/badan-siber-amerika-serikat-menambahkan-empat-kerentanan-yang-dieksploitasi-ke-dalam-katalog-resmi)
- [ไทย](https://www.dataloco.com/th/4)
- [Polski](https://www.dataloco.com/pl/amerykanski-cisa-ostrzega-przed-czterema-potwierdzonymi-lukami-w-zabezpieczeniach)
- [עברית](https://www.dataloco.com/he/story-138)
- [Español](https://www.dataloco.com/es/cisa-advierte-sobre-cuatro-vulnerabilidades-confirmadas)
- [Français](https://www.dataloco.com/fr/alerte-sur-quatre-vulnerabilites-confirmees-aux-etats-unis)
- [Italiano](https://www.dataloco.com/it/avviso-su-vulnerabilita-di-sicurezza-da-parte-delle-autorita-statunitensi)
- [Nederlands](https://www.dataloco.com/nl/cisa-waarschuwt-voor-vier-kwetsbaarheden-waaronder-ibm-aspera-faspex)
- [Svenska](https://www.dataloco.com/sv/cisa-varnar-for-fyra-bekraftade-sarbarheter)
- [Norsk](https://www.dataloco.com/no/cisa-advarer-om-fire-sarbarheter-inkludert-ibm-aspera-faspex)
- [Türkçe](https://www.dataloco.com/tr/abd-kotuye-kullanimi-dogrulanan-4-guvenlik-acigina-dikkat-cekti)
- [العربية](https://www.dataloco.com/ar/alsltat-alamryky-ththr-mn-arbaa-thghrat-amny-mstghl)