CVE-2026-16832
WysokieCVSS 8.4Streszczenie
Oprogramowanie układowe IBM Power Systems zawiera podatność w protokole sieci zarządzania FSP. Atakujący z uwierzytelnionym dostępem administratora HMC może wykonać dowolny kod na procesorze serwisowym, co daje pełną kontrolę nad zarządzanym systemem.
Ocena ryzyka
Pełna kompromitacja zarządzanego systemu, co prowadzi do naruszenia poufności, integralności i dostępności.
Rekomendacja
Zastosuj aktualizacje oprogramowania układowego i ogranicz dostęp administratora HMC do zaufanych osób.
Oryginalny opis (angielski, źródło NVD)
IBM Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the FSP management network protocol. An attacker with authenticated HMC administrator access can execute arbitrary code on the service processor, giving full control over the managed system, resulting in a confidentiality, integrity, and availability impact.