CVE-2026-18681
ŚrednieCVSS 6.8Streszczenie
Oprogramowanie układowe IBM Server FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80 oraz FW950.00 do FW950.H2 zawiera podatność w procesie aktualizacji oprogramowania układowego FSP. Atakujący z uwierzytelnionym dostępem administratora do FSP może, w określonych warunkach, wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.
Ocena ryzyka
Ryzyko obejmuje możliwość przejęcia kontroli nad procesorem usługowym, co może prowadzić do pełnej kompromitacji systemu, naruszenia poufności danych oraz zakłócenia działania usług.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania układowego do wersji zawierającej poprawki. Należy również ograniczyć dostęp administratora do FSP tylko do zaufanych i niezbędnych osób.
Oryginalny opis (angielski, źródło NVD)
IBM Server Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the FSP firmware update process. An attacker with authenticated administrator-level access to the FSP can, under specific conditions, execute arbitrary code, resulting in a confidentiality, integrity, and availability impact.