---
title: CISA varnar för fyra bekräftade sårbarheter
url: https://www.dataloco.com/sv/cisa-varnar-for-fyra-bekraftade-sarbarheter
published: 2026-11-13T11:22:53+00:00
language: sv
section: Säkerhet
source: https://www.security-next.com/192603
organizations: aspera, cisa, faspex, ibm
publisher: Dataloco
---

# CISA varnar för fyra bekräftade sårbarheter

Den amerikanska cybersäkerhets- och infrastrukturmyndigheten, CISA, har utfärdat en varning angående fyra sårbarheter som har bekräftats utnyttjade. CISA tillkännagav den 9 november 2026 att sårbarheterna kopplade till "IBM Aspera Faspex", "FreeSWITCH", "OpenSSH" och "GPUStack" har lagts till i den så kallade katalogen för bekräftade utnyttjade sårbarheter (KEV).

I fildelningsprogramvaran "IBM Aspera Faspex" har en brist i behörighetskontrollen, benämnd "CVE-2026-123218", blivit ett mål. Utnyttjandet av denna sårbarhet kräver autentisering, men en manipulerad meddelande kan kringgå behörighet och ge tillgång till administratörsrättigheter.

Inom IP-telefoni och kommunikationsinfrastruktur används "FreeSWITCH" där "CVE-2026-116779" har registrerats. Genom SIP:s "MESSAGE"-begäran kan administratörs-API-kommandon potentiellt utföras, vilket kan leda till att konfigurationsinformation och autentiseringsuppgifter kan fås, samt kontroll av samtal och körning av valfria OS-kommandon.

För AI-modellens hanteringsplattform, "GPUStack", har attacker relaterade till "CVE-2026-102895" inträffat på grund av en brist i autentisering. Genom specifika omvända proxykonfigurationer eller förfalskade HTTP-huvuden kan autentisering undvikas, vilket möjliggör åtgärder med administratörsrättigheter, åtkomst till känslig information och körning av kod.

CISA rekommenderar starkt att åtgärder vidtas för att säkerställa skydd mot dessa sårbarheter.

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-108)
- [Русский](https://www.dataloco.com/ru/vlasti-ssa-obratili-vnimanie-na-cetyre-uiazvimosti)
- [हिन्दी](https://www.dataloco.com/hi/amaraka-ejasa-na-cara-janiata-kamajaraya-para-catavana-tha)
- [Indonesia](https://www.dataloco.com/id/badan-siber-amerika-serikat-menambahkan-empat-kerentanan-yang-dieksploitasi-ke-dalam-katalog-resmi)
- [ไทย](https://www.dataloco.com/th/4)
- [Polski](https://www.dataloco.com/pl/amerykanski-cisa-ostrzega-przed-czterema-potwierdzonymi-lukami-w-zabezpieczeniach)
- [עברית](https://www.dataloco.com/he/story-138)
- [Deutsch](https://www.dataloco.com/de/cisa-warnt-vor-vier-bestatigten-sicherheitsanfalligkeiten)
- [Español](https://www.dataloco.com/es/cisa-advierte-sobre-cuatro-vulnerabilidades-confirmadas)
- [Français](https://www.dataloco.com/fr/alerte-sur-quatre-vulnerabilites-confirmees-aux-etats-unis)
- [Italiano](https://www.dataloco.com/it/avviso-su-vulnerabilita-di-sicurezza-da-parte-delle-autorita-statunitensi)
- [Nederlands](https://www.dataloco.com/nl/cisa-waarschuwt-voor-vier-kwetsbaarheden-waaronder-ibm-aspera-faspex)
- [Norsk](https://www.dataloco.com/no/cisa-advarer-om-fire-sarbarheter-inkludert-ibm-aspera-faspex)
- [Türkçe](https://www.dataloco.com/tr/abd-kotuye-kullanimi-dogrulanan-4-guvenlik-acigina-dikkat-cekti)
- [العربية](https://www.dataloco.com/ar/alsltat-alamryky-ththr-mn-arbaa-thghrat-amny-mstghl)