CVE-2026-86576
KrytyczneCVSS 9.4Streszczenie
Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w produktach JP1 firmy Hitachi. Dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia pamięci sterty.
Ocena ryzyka
Może umożliwić atakującemu zdalne lub lokalne wykonanie kodu lub destabilizację usługi. Wpływa na kluczowe systemy zarządzania operacjami IT.
Rekomendacja
Zaktualizuj produkty JP1 do wersji co najmniej 13-50-31 (JP1/Base do 12-50-54). Do czasu wdrożenia poprawki ogranicz dostęp do usług JP1 i monitoruj nietypową aktywność.
Inne podatności w JP1
Zobacz wszystkie- CVE-2026-86577Krytyczne
Podatność typu out-of-bounds write w produktach JP1 firmy Hitachi. Problem dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w określonych wersjach. Błąd zapisu poza granicami bufora może prowadzić do uszkodzenia pamięci.
- CVE-2026-86575Krytyczne
Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w produktach JP1 firmy Hitachi. Dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w określonych wersjach. Błąd może prowadzić do uszkodzenia stosu i potencjalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Heap-based Buffer Overflow Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent Minimal Edition: from 13-00 before 13-50-31; JP1/Base: from 11-00 before 12-50-54.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS