CVE-2026-14971
NiskieCVSS 3.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w IBM PowerVM Novalink wynika z błędnej konfiguracji API, co w warunkach innych niż domyślne może zwiększyć powierzchnię ataku i umożliwić niezamierzone lub nieautoryzowane operacje.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do API oraz potencjalne naruszenie integralności i poufności danych w środowisku PowerVM.
Rekomendacja
Zaleca się natychmiastową aktualizację IBM PowerVM Novalink do wersji zawierającej poprawkę oraz przegląd konfiguracji API w celu wyeliminowania odchyleń od ustawień domyślnych.
Oryginalny opis (angielski, źródło NVD)
IBM PowerVM Novalink 2.2.02.2.12.2.1.1, and 2.3.02.3.0.12.3.12.3.2 IBM NovaLink APIs misconfiguration may increase attack surface and enable unintended or unauthorized operations under non-default conditions.