PT-2026-78564
CVE-2026-16835
·
تاريخ النشر
2026-08-19
·
تاريخ التحديث
2026-08-25
الوصف من
CVSS 3.1
9.6
حرجةالمقاييسAV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدار البرنامج الثابت لـ IBM Power Systems FW1120.00
إصدارات البرنامج الثابت لـ IBM Power Systems من FW1110.00 إلى FW1110.30
إصدارات البرنامج الثابت لـ IBM Power Systems من FW1060.00 إلى FW1060.80
إصدارات البرامج الثابتة لـ IBM Power Systems من FW950.00 إلى FW950.H2
الوصف
يوجد عيب في بروتوكول شبكة إدارة FSP. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى شبكة الإدارة تجاوز المصادقة لتنفيذ عمليات إدارية على النظام المُدار. ويشمل ذلك التحكم في حالات طاقة الأقسام، وتعديل التكوينات، والحصول على وصول إلى وحدة التحكم عبر جميع الأقسام المستضافة، مما يؤثر على سرية النظام وسلامته وتوافره.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾