CISA waarschuwt voor vier kwetsbaarheden, waaronder IBM Aspera Faspex

a warning sign is posted on a barricade — Rob Martin / Unsplash

De Amerikaanse Cybersecurity and Infrastructure Security Agency (CISA) heeft een waarschuwing uitgegeven voor vier kwetsbaarheden die zijn bevestigd als misbruikt.

Op 9 november 2026 lokale tijd heeft CISA vier kwetsbaarheden met betrekking tot "IBM Aspera Faspex", "FreeSWITCH", "OpenSSH" en "GPUStack" toegevoegd aan de catalogus van kwetsbaarheden met bewezen misbruik (KEV).

In de bestanddeelsoftware "IBM Aspera Faspex" is de kwetsbaarheid "CVE-2026-123218" gericht op een tekortkoming in de autorisatieverwerking. Hoewel misbruik authenticatie vereist, kan het worden omzeild door middel van gemanipuleerde berichten, waardoor toegang tot beheerdersrechten kan worden verkregen.

Bij "FreeSWITCH", dat wordt gebruikt in IP-telecommunicatiesystemen, is "CVE-2026-116779" geregistreerd. Dit kan leiden tot de uitvoering van beheers-API-commando's via een SIP "MESSAGE"-verzoek, wat kan resulteren in het verkrijgen van configuratie- en authenticatie-informatie, gesprekscontrole en de uitvoering van willekeurige OS-commando's.

Bij de AI-beheerinfrastructuur "GPUStack" hebben aanvallen plaatsgevonden als gevolg van een tekortkoming in de authenticatieverwerking, aangeduid als "CVE-2026-102895". Door specifieke reverse proxy-configuraties en vervalste HTTP-headers kan authenticatie worden omzeild, wat kan leiden tot handelingen met beheerdersrechten, het verkrijgen van vertrouwelijke informatie en de uitvoering van code.