CVE-2026-18848
Yüksek
Açıklama
IBM Power Systems Firmware FW1120.00, FW1110.00 ile FW1110.30 arası, FW1060.00 ile FW1060.80 arası ve FW950.00 ile FW950.H2 arası sürümleri, ASMI web arayüzündeki bir güvenlik açığından etkilenmektedir. Oturum açmış bir ASMI yöneticisini özel olarak hazırlanmış bir web sayfasını ziyaret etmeye ikna edebilen bir saldırgan, belirli koşullar altında, söz konusu yönetici adına FSP üzerinde sessizce yönetimsel işlemler gerçekleştirebilir; bu durum, yönetilen sistem için gizlilik, bütünlük ve erişilebilirlik etkisiyle sonuçlanır.
ÖnemYüksek
CVSS8.3
İstismar olasılığı—
Ürün
Ibm Power System E1080 \(9080-hex\) Firmware
Yayın19 Ağu 2026
İlk görülme19 Ağu 2026
Zayıflık türüCWE-352Siteler arası istek sahteciliği (CSRF)
Nasıl düzeltilir
Güncelleyin
- ibm power_system_e1080_\(9080-hex\)_firmwarefw1060.81 ya da sonraki bir sürüm
- ibm power_system_e1180_\(9080-heu\)_firmwarefw1110.31 ya da sonraki bir sürüm
- ibm power_system_s922_\(9009-22g\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_h922_\(9223-22s\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_s914_\(9009-41g\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_s924_\(9009-42g\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_h924_\(9223-42s\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_e950_\(9040-mr9\)_firmwarefw950.h3 ya da sonraki bir sürüm
- ibm power_system_e980_\(9080-m9s\)_firmwarefw950.h3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ibm power_system_e1080_\(9080-hex\)_firmware | fw1060.00 ≤ v < fw1060.81 | fw1060.81 |
| ibm power_system_e1180_\(9080-heu\)_firmware | fw1110.00 ≤ v < fw1110.31, fw1120.00 | fw1110.31 |
| ibm power_system_s922_\(9009-22g\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_h922_\(9223-22s\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_s914_\(9009-41g\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_s924_\(9009-42g\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_h924_\(9223-42s\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_e950_\(9040-mr9\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
| ibm power_system_e980_\(9080-m9s\)_firmware | fw950.00 ≤ v < fw950.h3 | fw950.h3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.