CVE-2026-12943
Kritik
Açıklama
IBM Power ortamlarındaki (HMC ve Novalink) IBM HMC V10.3.1050.0 ile 10.3.1064.0 arası ve IBM HMC V11.1.1110.0 ile 11.1.1112.0 arası Yönetim sistemleri, kullanıcı tarafından sağlanan girdinin hatalı doğrulanması nedeniyle kimliği doğrulanmamış bir kullanıcının sistemde yükseltilmiş ayrıcalıklarla rastgele komutlar çalıştırmasına izin verebilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Ibm Hardware Management Console
Yayın30 Tem 2026
İlk görülme30 Tem 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- ibm hardware_management_console10.3.1064.1, 11.1.1112.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm hardware_management_console | 10.3.1050.0 ≤ v < 10.3.1064.1, 11.1.1110.0 ≤ v < 11.1.1112.1 | 10.3.1064.1, 11.1.1112.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.