CVE-2026-3623
HighCVSS 7.8Summary
Usługa replikacji IBM Netezza Performance Server w wersjach 3.0.2.0 do 3.0.5.0 pozwala atakującemu z niskimi uprawnieniami na eskalację uprawnień do poziomu roota. Wykorzystując tę lukę, atakujący może wykonywać polecenia na poziomie roota, uzyskać dostęp do powłoki roota oraz zmienić hasło użytkownika root.
Risk Assessment
Sukces w wykorzystaniu tej luki prowadzi do pełnego kompromitacji systemu, co skutkuje całkowitą utratą poufności, integralności i dostępności danych. Organizacja narażona jest na poważne zagrożenia związane z modyfikacją lub usunięciem plików systemowych oraz instalacją trwałych backdoorów.
Recommendation
Zaleca się natychmiastowe zaktualizowanie oprogramowania do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, należy przeprowadzić audyt bezpieczeństwa systemu w celu wykrycia potencjalnych naruszeń.
Original NVD description (English source)
IBM Netezza Performance Server Replication Services 3.0.2.0 through 3.0.5.0 allows an attacker with low‑privileged access to escalate their privileges to root. By exploiting this flaw, the attacker can execute root‑level commands, obtain a root shell, and change the root user’s password. Successful exploitation also enables modification or removal of system‑wide files and the installation of persistent backdoors. This results in full system compromise with complete loss of confidentiality, integrity, and availability.