---
title: CISA advarer om fire sårbarheter, inkludert IBM Aspera Faspex
url: https://www.dataloco.com/no/cisa-advarer-om-fire-sarbarheter-inkludert-ibm-aspera-faspex
published: 2026-11-13T11:23:01+00:00
language: no
section: Sikkerhet
source: https://www.security-next.com/192603
organizations: cisa, ibm, aspera, freeswitch
publisher: Dataloco
---

# CISA advarer om fire sårbarheter, inkludert IBM Aspera Faspex

Det amerikanske cybersikkerhets- og infrastrukturbyrået (CISA) har utgitt en advarsel om fire sårbarheter som har blitt bekreftet utnyttet. Den 9. november 2026 lokal tid ble sårbarhetene relatert til «IBM Aspera Faspex», «FreeSWITCH», «OpenSSH» og «GPUStack» lagt til CISA sin katalog over bekreftede utnyttede sårbarheter (KEV).

I filoverføringsprogramvaren «IBM Aspera Faspex» er en svakhet i autorisasjonsprosessen, «CVE-2026-123218», målrettet. Selv om utnyttelse krever autentisering, kan en manipulert melding omgå autorisasjonen og gi tilgang til administratorrettigheter.

For «FreeSWITCH», som brukes i kommunikasjonsinfrastruktur som IP-telefoni, er «CVE-2026-116779» registrert. Denne svakheten kan føre til at administrative API-kommandoer utføres via SIP «MESSAGE»-forespørselen, noe som kan resultere i at konfigurasjonsinformasjon og autentiseringsdata hentes, samt mulighet for samtalekontroll og utførelse av vilkårlige OS-kommandoer.

I administrasjonsplattformen for AI-modeller, «GPUStack», har angrep knyttet til «CVE-2026-102895» blitt rapportert. Angrep kan omgå autentisering gjennom spesifikke omvendte proxy-konfigurasjoner eller forfalskede HTTP-hoder, noe som kan gi tilgang til operasjoner med administratorrettigheter, henting av konfidensiell informasjon og kodekjøring.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-108)
- [Русский](https://www.dataloco.com/ru/vlasti-ssa-obratili-vnimanie-na-cetyre-uiazvimosti)
- [हिन्दी](https://www.dataloco.com/hi/amaraka-ejasa-na-cara-janiata-kamajaraya-para-catavana-tha)
- [Indonesia](https://www.dataloco.com/id/badan-siber-amerika-serikat-menambahkan-empat-kerentanan-yang-dieksploitasi-ke-dalam-katalog-resmi)
- [ไทย](https://www.dataloco.com/th/4)
- [Polski](https://www.dataloco.com/pl/amerykanski-cisa-ostrzega-przed-czterema-potwierdzonymi-lukami-w-zabezpieczeniach)
- [עברית](https://www.dataloco.com/he/story-138)
- [Deutsch](https://www.dataloco.com/de/cisa-warnt-vor-vier-bestatigten-sicherheitsanfalligkeiten)
- [Español](https://www.dataloco.com/es/cisa-advierte-sobre-cuatro-vulnerabilidades-confirmadas)
- [Français](https://www.dataloco.com/fr/alerte-sur-quatre-vulnerabilites-confirmees-aux-etats-unis)
- [Italiano](https://www.dataloco.com/it/avviso-su-vulnerabilita-di-sicurezza-da-parte-delle-autorita-statunitensi)
- [Nederlands](https://www.dataloco.com/nl/cisa-waarschuwt-voor-vier-kwetsbaarheden-waaronder-ibm-aspera-faspex)
- [Svenska](https://www.dataloco.com/sv/cisa-varnar-for-fyra-bekraftade-sarbarheter)
- [Türkçe](https://www.dataloco.com/tr/abd-kotuye-kullanimi-dogrulanan-4-guvenlik-acigina-dikkat-cekti)
- [العربية](https://www.dataloco.com/ar/alsltat-alamryky-ththr-mn-arbaa-thghrat-amny-mstghl)