Katalog CVE
CVE-2026-16850
WysokieCVSS 8.8Streszczenie
IBM AIX 7.2, 7.3 oraz IBM PowerVM VIOS 4.1 mogą pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu poprzez wstrzyknięcie poleceń za pomocą spreparowanych komunikatów Router Advertisement.
Ocena ryzyka
Atakujący może przejąć kontrolę nad systemem, co może prowadzić do pełnej kompromitacji infrastruktury.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM i ogranicz zaufanie do komunikatów Router Advertisement w sieci.
Oryginalny opis (angielski, źródło NVD)
IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary code due to command injection via crafted Router Advertisements.