Katalog CVE
CVE-2026-15061
WysokieCVSS 8.2Streszczenie
Usługa rejestracji nimesis w IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 umożliwia zdalnemu atakującemu nadpisanie plików z powodu podatności na przechodzenie po ścieżkach (path traversal).
Ocena ryzyka
Atakujący może nadpisać krytyczne pliki systemowe, co może prowadzić do naruszenia integralności systemu, awarii lub eskalacji uprawnień.
Rekomendacja
Zastosuj poprawki dostarczone przez IBM dla AIX i PowerVM VIOS oraz ogranicz dostęp do usługi rejestracji nimesis tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 's nimesis registration service could allow a remote attacker to overwrite files due to path traversal.