IBM Aspera Faspex, SignalWire FreeSwitch Vulnerabilities Exploited in Attacks
CISA has added CVE-2026-123218 and CVE-2026-116779 to KEV, urging federal agencies to patch them within three days. The post IBM Aspera Faspex, SignalWire FreeSwitch Vulnerabilities Exploited in Attacks appeared first on SecurityWeek.
أكدت أكثر من جهة مستقلة هذا الخبر. More than one independent source reported this. حالة التحقق Verification status ملخص الثغرة Vulnerability summary ملخص المصدر (SecurityWeek (RSS)): Source summary (SecurityWeek (RSS)): أضافت وكالة CISA الثغرتين CVE-2026-123218 في IBM Aspera Faspex وCVE-2026-116779 في SignalWire FreeSwitch إلى كتالوج الثغرات المعروفة الاستغلال (KEV)، مع الإشارة إلى استغلالهما في هجمات. الثغرتان حاصلتان على تقييم CVSS 3.1 قدره 9.8 (حرجة)، والأولى ثغرة تفويض غير صحيح والثانية ثغرة حقن تعليمات برمجية. حددت الوكالة موعدًا نهائيًا للإصلاح في 2026-11-12. CISA added CVE-2026-123218 in IBM Aspera Faspex and CVE-2026-116779 in SignalWire FreeSwitch to its Known Exploited Vulnerabilities catalog, citing exploitation in attacks. Both carry a CVSS 3.1 score of 9.8 (critical); the first is an incorrect authorization vulnerability and the second a code injection vulnerability. CISA set a remediation due date of 2026-11-12. CVE-2026-123218 CVE-2026-123218 9.8 CRITICAL 9.8 CRITICAL غير متوفر n/a نعم (أُضيفت 2026-11-09) Yes (added 2026-11-09) IBM · Aspera Faspex IBM · Aspera Faspex CVE-2026-116779 CVE-2026-116779 9.8 CRITICAL 9.8 CRITICAL غير متوفر n/a نعم (أُضيفت 2026-11-09) Yes (added 2026-11-09) SignalWire · FreeSwitch SignalWire · FreeSwitch CVSS = الشدة · EPSS = احتمال الاستغلال خلال 30 يومًا · KEV = استغلال مؤكد لدى CISA — مقاييس منفصلة لا تُدمج. CVSS = severity · EPSS = 30-day exploitation probability · KEV = confirmed exploitation (CISA) — separate measures, never mer