Katalog CVE
CVE-2026-15078
WysokieCVSS 8.1Streszczenie
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 NIM mogą pozwolić zdalnemu atakującemu na uzyskanie nieautoryzowanego dostępu do systemów AIX z powodu nieprawidłowej walidacji certyfikatów TLS.
Ocena ryzyka
Nieprawidłowa walidacja certyfikatów TLS może umożliwić atakującemu podszycie się pod zaufany serwer i uzyskanie nieautoryzowanego dostępu do systemów, co może prowadzić do pełnej kompromitacji.
Rekomendacja
Zaleca się zastosowanie poprawek od IBM oraz skonfigurowanie prawidłowej walidacji certyfikatów TLS w usłudze NIM.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 NIM could allow a remote attacker to gain unauthorized access to AIX systems due to improper validation of TLS certificates.