Katalog CVE
CVE-2026-16822
KrytyczneCVSS 9.3Streszczenie
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 zawierają podatność związaną z nieprawidłową walidacją certyfikatów, umożliwiającą zdalnemu atakującemu podszywanie się pod serwer polityki TNC i modyfikację ruchu.
Ocena ryzyka
Atakujący może przechwycić i zmodyfikować ruch sieciowy, co może prowadzić do naruszenia integralności i poufności danych.
Rekomendacja
Zaktualizuj systemy do wersji zawierających poprawki walidacji certyfikatów dostarczone przez IBM.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to impersonate the TNC policy server and modify traffic due to improper certificate validation.