Katalog CVE

CVE-2026-16724

ŚrednieCVSS 4.5
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

IBM Virtualization Management Interface w wersjach FW1110.00-FW1110.30, FW1120.00 oraz FW1060.00-FW1060.80 zawiera podatność umożliwiającą atakującemu z uwierzytelnionym dostępem administratora spowodowanie awarii interfejsu VMI. Interfejs automatycznie się restartuje, ale wielokrotne wykorzystanie podatności może prowadzić do trwałego wpływu na dostępność.

Ocena ryzyka

Ryzyko polega na możliwości zakłócenia działania środowiska wirtualizacji przez uprawnionego administratora, co może prowadzić do niedostępności usług.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji zawierającej poprawkę oraz ograniczenie dostępu administracyjnego do zaufanych osób.

Oryginalny opis (angielski, źródło NVD)

IBM Virtualization Management Interface FW1110.00 through FW1110.30, FW1120.00 through FW1120.00, and FW1060.00 through FW1060.80 is affected by a vulnerability in the Virtualization Management Interface (VMI). An attacker with authenticated administrator-level access can cause the VMI to crash. The VMI will restart automatically; however, repeated exploitation could result in a sustained availability impact.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS