CVE-2026-16661 in PowerVM Hypervisorالمعلومات

الملخص

بحسب VulDB • 20/08/2026

تتأثر أنظمة IBM PowerVM Hypervisor FW1120.00، وFW1110.00 حتى FW1110.30، وFW1060.00 حتى FW1060.80، وFW950.00 حتى FW950.H2 بثغرة في واجهة صندوق البريد لمعالج الخدمة (service processor mailbox interface). يمكن للمهاجم الذي يمتلك وصولاً مُصادقًا عليه بمستوى خدمة إلى وحدة التحكم الفيزيائية للأنظمة (FSP) استغلال هذه الثغرة، مما يتيح تنفيذ كود عشوائي في وقت تشغيلfirmware المضيف، ومنح تحكم كامل فوق النظام المُدار، ما يؤدي إلى تأثير على السرية والنزاهة والتوافر الخاصة بالنظام المُدار.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مسؤول

Ibm

حجز

22/07/2026

إفشاء

19/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-393354

EPSS

0.00132

KEV

لا

النشاطات

منخفض جدًا

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!