CVE-2026-93306

WysokieCVSS 7.1

Opublikowano: 25/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 25/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 6 - wyżej niż 6% wszystkich znanych CVE

Streszczenie

Firmware IBM Server w wersjach FW1120.00–FW1120.01, FW1110.00–FW1110.31, FW1060.00–FW1060.81 oraz FW950.00–FW950.H3 zawiera podatność w interfejsie webowym ASMI. Nieuwierzytelniony atakujący w sieci zarządzającej może wysłać zniekształcone żądanie HTTPS do ASMI, powodując awarię serwera webowego z możliwym uszkodzeniem pamięci i wygenerowaniem dziennika błędów. Interfejs ASMI restartuje się automatycznie, ale powtarzane ataki mogą doprowadzić do trwałej utraty dostępu do interfejsu zarządzania.

Ocena ryzyka

Powtarzane wykorzystanie podatności może spowodować trwałą utratę dostępu do interfejsu zarządzania ASMI, co wpływa na integralność i dostępność systemu zarządzania serwerem.

Rekomendacja

Zaktualizuj firmware serwera IBM do wersji zawierającej poprawkę. Ogranicz dostęp do interfejsu ASMI wyłącznie do zaufanej sieci zarządzającej.

Inne podatności w IBM Server Firmware

CVE-2026-18681Średnie
Oprogramowanie układowe IBM Server FW1120.00, FW1110.00 do FW1110.30, FW1060.00 do FW1060.80 oraz FW950.00 do FW950.H2 zawiera podatność w procesie aktualizacji oprogramowania układowego FSP. Atakujący z uwierzytelnionym dostępem administratora do FSP może, w określonych warunkach, wykonać dowolny kod, co wpływa na poufność, integralność i dostępność.

Oryginalny opis (angielski, źródło NVD)

IBM Server Firmware FW1120.00 through FW1120.01, FW1110.00 through FW1110.31, FW1060.00 through FW1060.81, and FW950.00 through FW950.H3 is affected by a vulnerability in the ASMI web interface. An unauthenticated attacker on the management network can send a malformed HTTPS request to ASMI, causing the web server to crash with possible memory corruption and generate an error log. The ASMI web interface will restart automatically; however, repeated exploitation could result in a sustained loss of access to the ASMI management interface, resulting in an integrity and availability impact.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS