CVE-2026-86577
KrytyczneCVSS 9.4Streszczenie
Podatność typu out-of-bounds write w produktach JP1 firmy Hitachi. Problem dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w określonych wersjach. Błąd zapisu poza granicami bufora może prowadzić do uszkodzenia pamięci.
Ocena ryzyka
Może umożliwić atakującemu zdalne lub lokalne uszkodzenie pamięci, co grozi zawieszeniem usługi lub wykonaniem dowolnego kodu w kontekście procesu. Wpływa na krytyczne systemy zarządzania zadaniami i infrastrukturą.
Rekomendacja
Zaktualizuj produkty JP1 do wersji co najmniej 13-50-31 (JP1/Base do 12-50-54) zgodnie z wytycznymi producenta. Do czasu wdrożenia poprawki ogranicz dostęp sieciowy do usług JP1.
Inne podatności w JP1
Zobacz wszystkie- CVE-2026-86576Krytyczne
Podatność przepełnienia bufora w stercie (heap-based buffer overflow) w produktach JP1 firmy Hitachi. Dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w podanych zakresach wersji. Błąd może prowadzić do uszkodzenia pamięci sterty.
- CVE-2026-86575Krytyczne
Podatność przepełnienia bufora na stosie (stack-based buffer overflow) w produktach JP1 firmy Hitachi. Dotyczy JP1/Integrated Management 3 - Manager, JP1/Automatic Job Management System 3 (Manager, Agent, Agent Minimal Edition) oraz JP1/Base w określonych wersjach. Błąd może prowadzić do uszkodzenia stosu i potencjalnego wykonania kodu.
Oryginalny opis (angielski, źródło NVD)
Out-of-bounds Write Vulnerability in JP1 Products. This issue affects JP1/Integrated Management 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Manager: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent: from 13-00 before 13-50-31; JP1/Automatic Job Management System 3 - Agent Minimal Edition: from 13-00 before 13-50-31; JP1/Base: from 11-00 before 12-50-54.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS