CVE-2026-90921
WysokieCVSS 7.5Streszczenie
IBM Maximo AI Service 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu nieprawidłowego obsługiwania uszkodzonych ramek, co prowadzi do zakończenia procesu hosta.
Ocena ryzyka
Atak może spowodować niedostępność usługi, co wpływa na ciągłość działania organizacji.
Rekomendacja
Zaleca się zastosowanie poprawek dostarczonych przez IBM oraz monitorowanie systemu pod kątem anomalii.
Inne podatności w IBM Maximo AI Service
Zobacz wszystkie- CVE-2026-90912Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 SaaS może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu niekontrolowanej rekurencji.
- CVE-2026-90911Wysokie
IBM Maximo AI Service 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na wywołanie odmowy usługi z powodu niekontrolowanego zużycia zasobów.
- CVE-2026-78673Wysokie
IBM Maximo AI Service w wersjach 9.1.0 i 9.2.0 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu nieprawidłowej walidacji danych wejściowych.
- CVE-2026-90920Krytyczne
IBM Maximo AI Service 9.1.0 i 9.2.0 zawiera podatność związaną z nieprawidłową kontrolą generowania kodu. Zdalny atakujący może wykorzystać tę podatność do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
IBM Maximo AI Service 9.1.0, and 9.2.0 could allow a remote attacker to cause a denial of service due to improper handling of malformed frames, resulting in termination of the host process.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS