Katalog CVE
CVE-2026-16816
KrytyczneCVSS 9.9Streszczenie
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu OS.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia na systemie, co może prowadzić do pełnego przejęcia kontroli nad systemem lub kradzieży danych.
Rekomendacja
Zastosuj poprawki bezpieczeństwa dostarczone przez IBM dla AIX i VIOS. Ogranicz uprawnienia użytkowników i monitoruj aktywność systemową.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.