CVE-2026-17145

KrytyczneCVSS 9.8

Opublikowano: 20/08/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 21/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.74%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu nieprawidłowego zarządzania uprawnieniami.

Ocena ryzyka

Nieprawidłowe uprawnienia mogą umożliwić atakującemu eskalację uprawnień i przejęcie kontroli nad systemem.

Rekomendacja

Zastosuj poprawki bezpieczeństwa od IBM i zweryfikuj konfigurację uprawnień.

Inne podatności w IBM AIX

Zobacz wszystkie

CVE-2016-3053Wysokie
IBM AIX zawiera nieokreśloną podatność, która umożliwia lokalnie uwierzytelnionemu użytkownikowi uzyskanie uprawnień na poziomie roota.
CVE-2026-18835Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu systemu operacyjnego.
CVE-2026-17422Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić lokalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
CVE-2026-17160Krytyczne
IBM AIX 7.2, 7.3 i IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia liczby całkowitej podczas obliczania rozmiaru.
CVE-2026-17157Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora stosu.
CVE-2026-17152Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
CVE-2026-17142Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowego uwierzytelniania.
CVE-2026-17141Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
CVE-2026-17136Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu podatności na format string.
CVE-2026-17122Krytyczne
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora opartego na stosie.

Oryginalny opis (angielski, źródło NVD)

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to improper privilege management.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS