CVE-2026-19234
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 2 - wyżej niż 2% wszystkich znanych CVE
Streszczenie
Oprogramowanie układowe Power Systems FW1120.00, FW1110.00 do FW1110.30 oraz FW1060.00 do FW1060.80 zawiera podatność w ścieżce weryfikacji obrazu podczas procesu uruchamiania hosta. Osoba atakująca z dostępem serwisowym do procesora serwisowego może dostarczyć złośliwie spreparowany obraz aktualizacji kodu, co pozwala na wykonanie dowolnego kodu na systemie hosta. Udane wykorzystanie może wpłynąć na poufność, integralność i dostępność systemu hosta.
Ocena ryzyka
Ryzyko dla organizacji obejmuje pełne przejęcie systemu hosta przez osobę atakującą z dostępem serwisowym, co może prowadzić do naruszenia danych, zakłócenia działania i utraty integralności systemu.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez producenta oraz ograniczenie dostępu serwisowego do procesora serwisowego tylko dla zaufanych osób.
Inne podatności w Power Systems Firmware
Oryginalny opis (angielski, źródło NVD)
Power Systems Firmware FW1120.00, FW1110.00 through FW1110.30, and FW1060.00 through FW1060.80 is affected by a vulnerability in the host firmware boot process image validation path. An attacker with service access to the service processor can supply a maliciously crafted code update image, allowing arbitrary code to be executed on the host system. Successful exploitation could result in a confidentiality, integrity, and availability impact to the affected host system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS