Katalog CVE
CVE-2026-15068
KrytyczneCVSS 9.9Streszczenie
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 NIM mogą pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń z powodu nieprawidłowej neutralizacji specjalnych elementów w poleceniu OS.
Ocena ryzyka
Uwierzytelniony atakujący może wykonać dowolne polecenia w kontekście NIM, co może prowadzić do naruszenia integralności systemu lub rozprzestrzenienia ataku na inne systemy.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM dla NIM. Ogranicz dostęp do usług NIM i monitoruj działania administracyjne.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote authenticated attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.