CVE-2026-18681

ŚrednieCVSS 6.8

Opublikowano: 19/08/2026(UTC)Zaktualizowano: 25/08/2026(UTC)Przetłumaczono: 20/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Oprogramowanie układowe IBM Server FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80 oraz FW950.00 do FW950.H2 zawiera podatność w procesie aktualizacji oprogramowania układowego FSP. Atakujący z uwierzytelnionym dostępem administratora do FSP może, w określonych warunkach, wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.

Ocena ryzyka

Ryzyko obejmuje możliwość przejęcia kontroli nad procesorem usługowym, co może prowadzić do pełnej kompromitacji systemu, naruszenia poufności danych oraz zakłócenia działania usług.

Rekomendacja

Zaleca się natychmiastową aktualizację oprogramowania układowego do wersji zawierającej poprawki. Należy również ograniczyć dostęp administratora do FSP tylko do zaufanych i niezbędnych osób.

Inne podatności w IBM Server Firmware

CVE-2026-93306Wysokie
Firmware IBM Server w wersjach FW1120.00–FW1120.01, FW1110.00–FW1110.31, FW1060.00–FW1060.81 oraz FW950.00–FW950.H3 zawiera podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący w sieci zarządzającej może wysłać zniekształcone żądanie HTTPS do ASMI, powodując awarię serwera webowego z możliwym uszkodzeniem pamięci i wygenerowaniem dziennika błędów. Interfejs ASMI restartuje się automatycznie, ale powtarzane ataki mogą doprowadzić do trwałej utraty dostępu do interfejsu zarządzania.

Oryginalny opis (angielski, źródło NVD)

IBM Server Firmware FW1120.00, FW1110.00 through FW1110.30, FW1060.00 through FW1060.80, and FW950.00 through FW950.H2 is affected by a vulnerability in the FSP firmware update process. An attacker with authenticated administrator-level access to the FSP can, under specific conditions, execute arbitrary code, resulting in a confidentiality, integrity, and availability impact.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS