CVE-2026-3623
WysokieCVSS 7.8Streszczenie
Usługa replikacji IBM Netezza Performance Server w wersjach 3.0.2.0 do 3.0.5.0 pozwala atakującemu z niskimi uprawnieniami na eskalację uprawnień do poziomu roota. Wykorzystując tę lukę, atakujący może wykonywać polecenia na poziomie roota, uzyskać dostęp do powłoki roota oraz zmienić hasło użytkownika root.
Ocena ryzyka
Sukces w wykorzystaniu tej luki prowadzi do pełnego kompromitacji systemu, co skutkuje całkowitą utratą poufności, integralności i dostępności danych. Organizacja narażona jest na poważne zagrożenia związane z modyfikacją lub usunięciem plików systemowych oraz instalacją trwałych backdoorów.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania do najnowszej wersji, aby usunąć tę lukę. Dodatkowo, należy przeprowadzić audyt bezpieczeństwa systemu w celu wykrycia potencjalnych naruszeń.
Oryginalny opis (angielski, źródło NVD)
IBM Netezza Performance Server Replication Services 3.0.2.0 through 3.0.5.0 allows an attacker with low‑privileged access to escalate their privileges to root. By exploiting this flaw, the attacker can execute root‑level commands, obtain a root shell, and change the root user’s password. Successful exploitation also enables modification or removal of system‑wide files and the installation of persistent backdoors. This results in full system compromise with complete loss of confidentiality, integrity, and availability.