---
title: หน่วยงานสหรัฐฯ เตือนเกี่ยวกับช่องโหว่ที่ถูกนำไปใช้แล้ว 4 รายการ
url: https://www.dataloco.com/th/4
published: 2026-11-13T09:46:10+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/192603
organizations: cisa, ibm, aspera, faspex
publisher: Dataloco
---

# หน่วยงานสหรัฐฯ เตือนเกี่ยวกับช่องโหว่ที่ถูกนำไปใช้แล้ว 4 รายการ

หน่วยงานความมั่นคงไซเบอร์และโครงสร้างพื้นฐาน (CISA) ได้ออกมาเตือนเกี่ยวกับช่องโหว่ 4 รายการที่ถูกยืนยันว่ามีการนำไปใช้แล้ว โดยได้เพิ่มช่องโหว่ที่เกี่ยวข้องกับ "IBM Aspera Faspex" "FreeSWITCH" "OpenSSH" และ "GPUStack" ลงใน "แคตตาล็อกช่องโหว่ที่ถูกนำไปใช้แล้ว (KEV)" ในวันที่ 9 พฤศจิกายน 2026 ตามเวลาท้องถิ่น

ช่องโหว่ที่พบในซอฟต์แวร์แชร์ไฟล์ "IBM Aspera Faspex" คือ "CVE-2026-123218" ซึ่งเป็นปัญหาเกี่ยวกับการอนุญาตที่ไม่เหมาะสม โดยผู้โจมตีสามารถข้ามการอนุญาตและได้รับสิทธิ์ผู้ดูแลระบบได้ด้วยข้อความที่ถูกปรับแต่ง

ใน "FreeSWITCH" มีการลงทะเบียนช่องโหว่ "CVE-2026-116779" ซึ่งอาจทำให้คำสั่ง API สำหรับการจัดการถูกดำเนินการผ่านคำขอ SIP "MESSAGE" ส่งผลให้สามารถเข้าถึงข้อมูลการตั้งค่าและข้อมูลรับรองได้

สำหรับ "GPUStack" มีช่องโหว่ "CVE-2026-102895" ที่เกิดจากการจัดการการรับรองที่ไม่เหมาะสม ซึ่งอาจทำให้ผู้โจมตีสามารถทำการดำเนินการในฐานะผู้ดูแลระบบหรือเข้าถึงข้อมูลลับได้

## This story in other languages

- [中文](https://www.dataloco.com/zh/story-108)
- [Русский](https://www.dataloco.com/ru/vlasti-ssa-obratili-vnimanie-na-cetyre-uiazvimosti)
- [हिन्दी](https://www.dataloco.com/hi/amaraka-ejasa-na-cara-janiata-kamajaraya-para-catavana-tha)
- [Indonesia](https://www.dataloco.com/id/badan-siber-amerika-serikat-menambahkan-empat-kerentanan-yang-dieksploitasi-ke-dalam-katalog-resmi)
- [Polski](https://www.dataloco.com/pl/amerykanski-cisa-ostrzega-przed-czterema-potwierdzonymi-lukami-w-zabezpieczeniach)
- [עברית](https://www.dataloco.com/he/story-138)