Katalog CVE
CVE-2026-15065
KrytyczneCVSS 9.1Streszczenie
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 NIM mogą pozwolić zdalnemu atakującemu na ominięcie zabezpieczeń z powodu ujawnienia kluczy prywatnych pośredniego urzędu certyfikacji w publicznie dostępnym pliku aktualizacji.
Ocena ryzyka
Atakujący może wykorzystać ujawnione klucze do podszywania się pod zaufane komponenty, co może prowadzić do naruszenia integralności systemu i zaufania do infrastruktury.
Rekomendacja
Natychmiast wycofaj i wymień ujawnione klucze, zastosuj poprawki od IBM i ogranicz dostęp do plików aktualizacji.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to bypass security restrictions due to the exposure of intermediate certificate authority private keys in a publicly available update file.