內文
IBM Aspera Faspex 的 CVE-2026-123218 已遭實際利用，CISA 於 2026/11/09 列入 KEV。IBM 於 11/07 公告 CVSS v3.1 基準分數 9.8。依 IBM 文字說明，已授權使用者可能藉由特製訊息繞過使用者授權，取得完整管理權限。企業若透過 Faspex 與合作夥伴交換資料，應同時檢視平台帳號、可存取的檔案與連接系統。
IBM 評分向量記載 PR:N，與公告文字「已授權使用者」存在差異；此處依原廠文字列出利用條件，並保留原評分向量 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H。
- 01
平台可達
攻擊者可連到受影響的 Faspex 服務
- 02
已授權使用者
依 IBM 描述，已授權使用者傳送特製訊息
- 03
繞過授權
可能取得完整管理權限
- 04
影響擴大
依管理權限與實際設定影響傳檔、帳號與連接服務
受影響版本與修補
IBM 列出 Aspera Faspex 5.0.0 至 5.0.19 受影響，Linux 平台應升級至 5.0.19 PL1，並確認 faspex-core 容器映像為 5.0.19（1ce4b13，Fix Pack: 1）。IBM 公告未列替代修補措施；委外、測試、備援與內嵌部署應向提供者確認版本與修補。
- 01
盤點與限制入口
盤點內部、委外、雲端與容器部署的 Faspex，確認版本、管理介面、服務帳號和合作夥伴可達範圍；限制管理介面來源。
看看能怎麼應對4項資源
TWISA 會員方案
盤點與限制入口
適用優惠：眾至資訊「新世代防火牆NU-6000」可於相關網路路徑限制來源及分段，仍須更新受影響產品。優惠至 2026/12/31：95 折、AI IPS 與 AI Sandstorm 一年、硬體保固 30 個月；代碼 TWISA2026_ShareTech。
- 02
依原廠更新並驗證
依 IBM 指引升至 5.0.19 PL1，確認 faspex-core 容器映像為 5.0.19（1ce4b13，Fix Pack: 1）；測試登入、傳輸及備份還原。
看看能怎麼應對1項資源
TWISA 會員方案
依原廠更新並驗證
依 IBM 指引升至 5.0.19 PL1，確認 faspex-core 容器映像為 5.0.19（1ce4b13，Fix Pack: 1）；測試登入、傳輸及備份還原。
- 03
保全並檢視異常
保存登入、Faspex 管理操作、主機、容器、網路和身分系統紀錄；檢視異常登入、帳號權限及管理設定變更。
看看能怎麼應對2項資源
TWISA 會員方案
保全並檢視異常
保存登入、Faspex 管理操作、主機、容器、網路和身分系統紀錄；檢視異常登入、帳號權限及管理設定變更。
- 04
控管影響並復原
釐清帳號可及的檔案、憑證、連接系統與傳輸資料；疑似入侵時隔離、撤銷工作階段、輪替受影響憑證，從可信來源復原並複驗。
看看能怎麼應對3項資源
TWISA 會員方案
控管影響並復原
釐清帳號可及的檔案、憑證、連接系統與傳輸資料；疑似入侵時隔離、撤銷工作階段、輪替受影響憑證，從可信來源復原並複驗。
盤點對外及委外傳檔服務、容器版本、合作夥伴帳號與資料流
業務連線依授權放行，各層分別落實防護
- 01
外部入口
Faspex 網頁與管理入口
限制可達範圍管理介面限可信來源並監控登入
- 02
平台與容器
Faspex 及 faspex-core
更新並驗證依 IBM 指引升級並核對執行映像
- 03
資料與服務
傳輸檔案、身分及連接系統
限制授權檢視帳號權限、服務憑證和資料存取
各層日誌與流量，送往監控與應變流程
- 監控、調查與復原關聯登入、管理、容器及檔案紀錄，保全證據並驗證可信復原。
主動測試與複驗
經授權後進行資產探測、弱點掃描、滲透、API 測試與攻擊模擬，確認委外和容器部署及角色授權，更新後複測。若使用 WAF，分別核對網站請求路徑、告警、實際阻擋與後端結果；內網、主機和帳號權限風險應另外檢視，WAF 不能替代原廠更新。
TWISA 會員方案
對應「盤點與限制入口」
適用優惠：眾至資訊「新世代防火牆NU-6000」可於相關網路路徑限制來源及分段，仍須更新受影響產品。優惠至 2026/12/31：95 折、AI IPS 與 AI Sandstorm 一年、硬體保固 30 個月；代碼 TWISA2026_ShareTech。
盤點內部、委外、雲端與容器部署的 Faspex，確認版本、管理介面、服務帳號和合作夥伴可達範圍；限制管理介面來源。
對應「保全並檢視異常」
保存登入、Faspex 管理操作、主機、容器、網路和身分系統紀錄；檢視異常登入、帳號權限及管理設定變更。
對應「控管影響並復原」
釐清帳號可及的檔案、憑證、連接系統與傳輸資料；疑似入侵時隔離、撤銷工作階段、輪替受影響憑證，從可信來源復原並複驗。
官方來源
歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。
通報更新日期：2026/11/11。產品支援與修補狀態以原廠最新資料為準。