หน่วยงานสหรัฐฯ เตือนเกี่ยวกับช่องโหว่ที่ถูกนำไปใช้แล้ว 4 รายการ

Computer screen displaying colorful code — Vishnu Kalanad / Unsplash

หน่วยงานความมั่นคงไซเบอร์และโครงสร้างพื้นฐาน (CISA) ได้ออกมาเตือนเกี่ยวกับช่องโหว่ 4 รายการที่ถูกยืนยันว่ามีการนำไปใช้แล้ว โดยได้เพิ่มช่องโหว่ที่เกี่ยวข้องกับ "IBM Aspera Faspex" "FreeSWITCH" "OpenSSH" และ "GPUStack" ลงใน "แคตตาล็อกช่องโหว่ที่ถูกนำไปใช้แล้ว (KEV)" ในวันที่ 9 พฤศจิกายน 2026 ตามเวลาท้องถิ่น

ช่องโหว่ที่พบในซอฟต์แวร์แชร์ไฟล์ "IBM Aspera Faspex" คือ "CVE-2026-123218" ซึ่งเป็นปัญหาเกี่ยวกับการอนุญาตที่ไม่เหมาะสม โดยผู้โจมตีสามารถข้ามการอนุญาตและได้รับสิทธิ์ผู้ดูแลระบบได้ด้วยข้อความที่ถูกปรับแต่ง

ใน "FreeSWITCH" มีการลงทะเบียนช่องโหว่ "CVE-2026-116779" ซึ่งอาจทำให้คำสั่ง API สำหรับการจัดการถูกดำเนินการผ่านคำขอ SIP "MESSAGE" ส่งผลให้สามารถเข้าถึงข้อมูลการตั้งค่าและข้อมูลรับรองได้

สำหรับ "GPUStack" มีช่องโหว่ "CVE-2026-102895" ที่เกิดจากการจัดการการรับรองที่ไม่เหมาะสม ซึ่งอาจทำให้ผู้โจมตีสามารถทำการดำเนินการในฐานะผู้ดูแลระบบหรือเข้าถึงข้อมูลลับได้