CVE-2026-19234
WysokieCVSS 8.2Streszczenie
Oprogramowanie układowe Power Systems FW1120.00, FW1110.00 do FW1110.30 oraz FW1060.00 do FW1060.80 zawiera podatność w ścieżce weryfikacji obrazu podczas procesu uruchamiania hosta. Osoba atakująca z dostępem serwisowym do procesora serwisowego może dostarczyć złośliwie spreparowany obraz aktualizacji kodu, co pozwala na wykonanie dowolnego kodu na systemie hosta. Udane wykorzystanie może wpłynąć na poufność, integralność i dostępność systemu hosta.
Ocena ryzyka
Ryzyko dla organizacji obejmuje pełne przejęcie systemu hosta przez osobę atakującą z dostępem serwisowym, co może prowadzić do naruszenia danych, zakłócenia działania i utraty integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu serwisowego do procesora serwisowego tylko dla zaufanych osób.
Oryginalny opis (angielski, źródło NVD)
Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the host firmware boot process image validation path. An attacker with service access to the service processor can supply a maliciously crafted code update image, allowing arbitrary code to be executed on the host system. Successful exploitation could result in a confidentiality, integrity, and availability impact to the affected host system.