Die US-Agentur für Cybersecurity und Infrastruktursicherheit (CISA) hat davor gewarnt, dass Angreifer neue und gefährliche Sicherheitslücken in den Plattformen IBM Aspera Faspex und SignalWire FreeSwitch ausnutzen. Aufgrund der Beobachtung tatsächlicher Angriffsaktivitäten hat die Agentur diese beiden Schwachstellen in die Liste der „Known Exploited Vulnerabilities“ (KEV) aufgenommen, was US-Bundesbehörden gemäß den offiziellen Anweisungen verpflichtet, Sicherheitsupdates innerhalb von nur drei Tagen zu implementieren.
Details zu den ausgenutzten Schwachstellen
Die erste Schwachstelle mit der Kennung CVE-2026-123218 betrifft die Plattform IBM Aspera Faspex. Diese Schwachstelle wird als Autorisierungsfehler (Authorization Bypass) mit einem Schweregrad von bis zu 9,8 nach der CVSS-Skala eingestuft. Ihre Gefahr liegt in der Fähigkeit autorisierter Benutzer, speziell gestaltete Nachrichten zu nutzen, um vollständige Administratorrechte auf dem System zu erlangen. IBM hat eine Behebung für diese Schwachstelle in der Version 5.0.19 PL1 veröffentlicht und die Kunden zu einem sofortigen Patching aufgefordert.
Die zweite Schwachstelle ist CVE-2026-116779 und betrifft SignalWire FreeSwitch, ebenfalls mit einem Schweregrad von 9,8. Diese Schwachstelle fällt in die Kategorie Code-Injection (Code Injection) aufgrund eines Fehlers bei der Verarbeitung des SIP-Protokolls beim Auftreten eines Pluszeichens (+), wobei die linke Seite als Chat-Protokoll-Selektor behandelt wird. Dieser Fehler ermöglicht es Angreifern, Programmbefehle mit den Berechtigungen des FreeSwitch-Prozesses auszuführen, was zum Abfluss sensibler Informationen und zur vollständigen Kontrolle über Anrufe führen kann. Eine Behebung wurde in der Version 1.11.3 von SignalWire FreeSwitch bereitgestellt.
Warum stellt diese Bedrohung eine echte Gefahr dar?
Die technische Bedeutung dieser Warnung liegt in zwei wesentlichen Punkten:
- Tatsächliche Ausnutzung: Im Gegensatz zu Schwachstellen, die in Laboren entdeckt werden, bestätigten Berichte, dass diese Schwachstellen derzeit in realen Angriffen („In the wild“) ausgenutzt werden, was bedeutet, dass nicht aktualisierte Systeme sofortigen Sicherheitsrisiken ausgesetzt sind.
- Vollständige Kontrolle: Die hohen Schweregrade (9,8) deuten darauf hin, dass eine erfolgreiche Ausnutzung dieser Schwachstellen dem Angreifer vollständige Administratorrechte gewährt, was den Verlust der Kontrolle über sensible Daten und Prozesse innerhalb der Organisation bedeutet.
Zusätzliche Warnungen der CISA
Neben den Schwachstellen von IBM und SignalWire warnte die Agentur vor der aktiven Ausnutzung einer kritischen Schwachstelle in GPUStack (Kennung CVE-2026-102895), die einen Remote-Administratorzugriff ermöglicht, sowie vor der SSHole-Schwachstelle, die einige Linux-Distributionen betrifft und es Angreifern ermöglicht, auf Root-Konten zuzugreifen.