CVE-2026-17100
WysokieCVSS 8.2Streszczenie
Oprogramowanie układowe Power Systems zawiera podatność w interfejsie skrzynki pocztowej procesora serwisowego. Atakujący z uwierzytelnionym dostępem serwisowym do BMC/FSP może wykorzystać tę podatność do wykonania dowolnego kodu w środowisku uruchomieniowym oprogramowania układowego hosta, co daje pełną kontrolę nad zarządzanym systemem.
Ocena ryzyka
Pełna kompromitacja zarządzanego systemu, co prowadzi do naruszenia poufności, integralności i dostępności.
Rekomendacja
Zastosuj aktualizacje oprogramowania układowego i ogranicz dostęp serwisowy do BMC/FSP.
Oryginalny opis (angielski, źródło NVD)
Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, FW950.00 through FW950.H2, OP940.00 through OP940.a1, and OP940.00 - OP940.81 is affected by a vulnerability in the service processor mailbox interface. An attacker with authenticated service-level access to the BMC/FSP can exploit this vulnerability, allowing arbitrary code to be executed in the host firmware runtime, giving full control over the managed system, resulting in a confidentiality, integrity, and availability impact to the managed system.