CVE-2026-16828
WysokieCVSS 7.6Streszczenie
Oprogramowanie układowe IBM Power Systems zawiera podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący w sieci zarządzania może spowodować awarię serwera webowego ASMI z możliwym uszkodzeniem pamięci i wygenerowaniem logu błędów; partycje hostowane nie są dotknięte. Interfejs ASMI uruchomi się automatycznie, ale powtarzane ataki mogą prowadzić do trwałej utraty dostępu do interfejsu zarządzania ASMI.
Ocena ryzyka
Utrata dostępu do interfejsu zarządzania ASMI, co wpływa na integralność i dostępność systemu zarządzania.
Rekomendacja
Zastosuj aktualizacje oprogramowania układowego i ogranicz dostęp do sieci zarządzania.
Oryginalny opis (angielski, źródło NVD)
IBM Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the ASMI web interface. An unauthenticated attacker on the management network can cause the ASMI web server to crash with possible memory corruption and generate an error log; hosted partitions are not affected. The ASMI web interface will restart automatically; however, repeated exploitation could result in a sustained loss of access to the ASMI management interface, resulting in an integrity and availability impact.