CVE-2026-93306

Yüksek

Açıklama

IBM Server Firmware FW1120.00 ile FW1120.01, FW1110.00 ile FW1110.31, FW1060.00 ile FW1060.81 ve FW950.00 ile FW950.H3 sürümleri, ASMI web arayüzündeki bir güvenlik açığından etkilenmektedir. Yönetim ağındaki kimliği doğrulanmamış bir saldırgan, ASMI'ye hatalı biçimlendirilmiş bir HTTPS isteği göndererek web sunucusunun olası bellek bozulmasıyla çökmesine neden olabilir ve bir hata günlüğü oluşturabilir. ASMI web arayüzü otomatik olarak yeniden başlatılacaktır; ancak tekrarlanan istismar girişimleri, ASMI yönetim arayüzüne erişimin sürekli kaybıyla sonuçlanarak bütünlük ve kullanılabilirlik üzerinde etkiye yol açabilir.

ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünIbm Power System E1080 \(9080-hex\) Firmware
Yayın25 Eyl 2026
İlk görülme25 Eyl 2026

Nasıl düzeltilir

Güncelleyin
  • ibm power_system_e1080_\(9080-hex\)_firmwarefw1060.82 ya da sonraki bir sürüm
  • ibm power_system_e1180_\(9080-heu\)_firmwarefw1110.32, fw1120.02 ya da sonraki bir sürüm
  • ibm power_system_s922_\(9009-22g\)_firmwarefw950.h4 ya da sonraki bir sürüm
  • ibm power_system_h922_\(9223-22s\)_firmwarefw950.h4 ya da sonraki bir sürüm
  • ibm power_system_s914_\(9009-41g\)_firmwarefw950.h4 ya da sonraki bir sürüm
  • ibm power_system_s924_\(9009-42g\)_firmwarefw950.h4 ya da sonraki bir sürüm
  • ibm power_system_h924_\(9223-42s\)_firmwarefw950.h4 ya da sonraki bir sürüm
  • ibm power_system_e950_\(9040-mr9\)_firmwarefw950.h4 ya da sonraki bir sürüm
  • ibm power_system_e980_\(9080-m9s\)_firmwarefw950.h4 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
ibm power_system_e1080_\(9080-hex\)_firmwarefw1060.00 ≤ v < fw1060.82fw1060.82
ibm power_system_e1180_\(9080-heu\)_firmwarefw1110.00 ≤ v < fw1110.32, fw1120.00 ≤ v < fw1120.02fw1110.32, fw1120.02
ibm power_system_s922_\(9009-22g\)_firmwarefw950.00 ≤ v < fw950.h4fw950.h4
ibm power_system_h922_\(9223-22s\)_firmwarefw950.00 ≤ v < fw950.h4fw950.h4
ibm power_system_s914_\(9009-41g\)_firmwarefw950.00 ≤ v < fw950.h4fw950.h4
ibm power_system_s924_\(9009-42g\)_firmwarefw950.00 ≤ v < fw950.h4fw950.h4
ibm power_system_h924_\(9223-42s\)_firmwarefw950.00 ≤ v < fw950.h4fw950.h4
ibm power_system_e950_\(9040-mr9\)_firmwarefw950.00 ≤ v < fw950.h4fw950.h4
ibm power_system_e980_\(9080-m9s\)_firmwarefw950.00 ≤ v < fw950.h4fw950.h4

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-93306 · Ibm Power System E1080 \(9080-hex\) Firmware · Dark Radar