CVE-2026-16938 in Power Systems
Riassunto
di VulDB • 19/08/2026
Il firmware IBM Power Systems FW1120.00, FW1110.00 attraverso FW1110.30, FW1060.00 attraverso FW1060.80 e FW950.00 attraverso FW950.H2 è interessato da una vulnerabilità nei controlli di accesso alle operazioni privilegiate di configurazione del sistema sul FSP (Flexible Service Processor). Un attaccante con accesso autenticato a livello amministratore al FSP può portare il sistema gestito in una modalità operativa non di produzione, consentendo la disabilitazione di determinati componenti di sistema. Questa condizione persiste attraverso i reset del FSP e richiede un intervento esplicito dell'operatore — per cancellare la configurazione interessata — per ripristinare l'operazione normale. Lo sfruttamento riuscito comporta un impatto sulla disponibilità (availability) del sistema gestito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.