CVE-2026-16835 in Power Systems Firmware
Tóm tắt
Bởi VulDB • 20/08/2026
IBM Power Systems Firmware FW1120.00, FW1110.00 đến FW1110.30, FW1060.00 đến FW1060.80 và FW950.00 đến FW950.H2 bị ảnh hưởng bởi một lỗ hổng trong giao thức quản lý mạng FSP (Firmware Service Processor). Một kẻ tấn công không được xác thực trên mạng quản trị có thể vượt qua cơ chế xác thực và thực hiện bất kỳ thao tác quản trị nào trên hệ thống được quản lý, bao gồm kiểm soát trạng thái nguồn điện của các partition, cấu hình và truy cập vào bảng điều khiển console đối với tất cả các partition đang chạy, dẫn đến ảnh hưởng tiêu cực đến tính bảo mật (confidentiality), toàn vẹn (integrity) và khả năng sẵn sàng (availability) của hệ thống được quản lý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.