CISA waarschuwt voor actieve exploitatie van kritieke kwetsbaarheden in IBM Aspera Faspex en SignalWire FreeSwitch, patchen dringend aanbevolen.
De Cybersecurity and Infrastructure Security Agency (CISA) heeft maandag gewaarschuwd dat kwaadwillenden actief gebruikmaken van nieuwe kwetsbaarheden in IBM Aspera Faspex en SignalWire FreeSwitch. De kwetsbaarheid in Faspex, geregistreerd als CVE-2026-123218 met een CVSS-score van 9.8, betreft een autorisatie-omzeiling die via speciaal opgemaakte berichten kan worden uitgebuit. Hierdoor kunnen geauthenticeerde gebruikers volledige administratieve rechten verkrijgen. IBM heeft het beveiligingslek op vrijdag verholpen in Aspera Faspex versie 5.0.19 PL1 en adviseert klanten hun systemen zo snel mogelijk te updaten.
De kwetsbaarheid in SignalWire FreeSwitch, bekend als CVE-2026-116779 met eveneens een CVSS-score van 9.8, is een code-injectieprobleem dat kan leiden tot het lekken van gevoelige informatie, willekeurige controle over oproepen en uitvoering van commando's. De oorzaak ligt in een functie die het ‘To’-gebruikersveld van een inkomend SIP-bericht splitst bij een plus (+) teken, waarbij het linker deel als chatprotocol wordt geïnterpreteerd. Dit maakt het mogelijk dat een peer een bericht kan sturen dat bepaalt welke API-commando's de server uitvoert, met de rechten van het FreeSwitch-proces. Volgens een NIST advisory is inkomende chat standaard ingeschakeld op interne en externe profielen en is elke geauthenticeerde account voldoende om de kwetsbaarheid te misbruiken. SignalWire bracht versie 1.11.3 uit met patches voor dit lek.
CISA heeft beide kwetsbaarheden toegevoegd aan haar Known Exploited Vulnerabilities (KEV) catalogus en dringt er bij federale instanties op aan deze binnen drie dagen te patchen, conform BOD 26-04. SignalWire meldt dat misbruik van deze kwetsbaarheid in het wild is waargenomen, maar verstrekt geen details over de aanvallen. IBM meldt geen aanwijzingen voor actieve exploitatie en er zijn geen publieke details over aanvallen bekend.
Daarnaast waarschuwt CISA voor actieve exploitatie van een kritieke authenticatie-omzeiling in GPUStack en de recent gepatchte SSHole-kwetsbaarheid. De GPUStack-kwetsbaarheid, CVE-2026-102895 (CVSS 9.8), kan onbevoegde externe aanvallers volledige administratieve toegang tot kwetsbare servers geven en werd eind juli al als geëxploiteerd gemeld. SSHole, geregistreerd als CVE-2026-123158, treft bepaalde Linux-distributies en betreft een ernstige authenticatiefout waarmee aanvallers onder andere root-toegang kunnen verkrijgen. Exploitatie hiervan begon kort na het uitbrengen van patches afgelopen weekend.
