सुरक्षा · 13 नवम्बर 2026
अमेरिकी एजेंसी ने चार ज्ञात कमजोरियों पर चेतावनी दी
संयुक्त राज्य अमेरिका की साइबर सुरक्षा और अवसंरचना सुरक्षा एजेंसी (CISA) ने चार ज्ञात कमजोरियों के बारे में चेतावनी जारी की है।
CISA ने स्थानीय समय के अनुसार 9 नवंबर 2026 को "IBM Aspera Faspex", "FreeSWITCH", "OpenSSH" और "GPUStack" से संबंधित चार कमजोरियों को "ज्ञात शोषण योग्य कमजोरियों की सूची (KEV)" में जोड़ा।
फाइल शेयरिंग सॉफ़्टवेयर "IBM Aspera Faspex" में, अधिकृत प्रक्रिया की कमी "CVE-2026-123218" को लक्षित किया गया है। शोषण के लिए प्रमाणीकरण की आवश्यकता होती है, लेकिन छेड़े गए संदेशों के माध्यम से अधिकृतता को बायपास किया जा सकता है, जिससे व्यवस्थापक अधिकार प्राप्त हो सकते हैं।
IP टेलीफोनी जैसे संचार आधारभूत ढांचे में उपयोग होने वाले "FreeSWITCH" में "CVE-2026-116779" पंजीकृत किया गया है। SIP के "MESSAGE" अनुरोध के माध्यम से व्यवस्थापक API कमांडों का निष्पादन होने की आशंका है, जो सेटिंग्स और प्रमाणीकरण जानकारी को प्राप्त करने, कॉल नियंत्रण, और किसी भी OS कमांड को निष्पादित करने का कारण बन सकता है।
AI मॉडल प्रबंधन प्लेटफ़ॉर्म "GPUStack" में, प्रमाणीकरण प्रक्रिया की कमी के कारण "CVE-2026-102895" पर हमले हो सकते हैं। विशेष रिवर्स प्रॉक्सी कॉन्फ़िगरेशन या HTTP हेडर के जालसाजी के माध्यम से प्रमाणीकरण को बायपास किया जा सकता है, जिससे व्यवस्थापक अधिकारों के साथ संचालन और संवेदनशील जानकारी की प्राप्ति की अनुमति मिलती है।