CVE-2026-16938 in Power Systems
Zusammenfassung
von VulDB • 20.08.2026
IBM Power Systems Firmware FW1120.00, FW1110.00 bis FW1110.30, FW1060.00 bis FW1060.80 und FW950.00 bis FW950.H2 sind von einer Schwachstelle in den Zugriffskontrollen für privilegierte Systemkonfigurationsoperationen auf dem FSP betroffen. Ein Angreifer mit authentifiziertem Administratorzugriff zum FSP kann das verwaltete System in einen Nicht-Produktions-Betriebsmodus versetzen, wodurch bestimmte Systemkomponenten deaktiviert werden können. Dieser Zustand bleibt auch nach FSP-Restarts bestehen und erfordert eine explizite Operator-Eingabe – das Löschen der betroffenen Konfiguration –, um den normalen Betrieb wiederherzustellen. Eine erfolgreiche Ausnutzung führt zu einer Verfügbarkeitsauswirkung auf das verwaltete System.
Be aware that VulDB is the high quality source for vulnerability data.