CVE-2026-18849

ibm openbmc, ibm power system e1050 (9043-mrx) firmware, ibm power system l1022 (9786-22h) firmware +6 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-18849

Katalog CVE

CVSS 6.8 · Medium EPSS 0,37%

Kerentanan Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal') pada ibm openbmc, ibm power system e1050 (9043-mrx) firmware +7 lainnya. Skor CVSS 3.1 6.8 (Medium) menurut us.ibm.com.

Deskripsi (NVD)

IBM OpenBMC FW1060.00 through FW1060.80 is affected by a vulnerability in the BMC firmware update process. An attacker with authenticated administrator-level access to the BMC can, under specific conditions, execute arbitrary code, resulting in a confidentiality, integrity, and availability impact.

Rincian

Terbit di NVD
19 Agustus 2026
Terakhir diubah
2 September 2026
Status NVD
Analyzed
CVSS 3.1
6.8 (Medium), sumber us.ibm.com
CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-22: Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')
EPSS (30 hari)
0,37% peluang dieksploitasi; lebih tinggi dari 28,7% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
ibm openbmc Versi fw1060.00 hingga fw1060.80
ibm power system e1050 (9043-mrx) firmware Versi fw1060.00 hingga sebelum fw1060.81
ibm power system l1022 (9786-22h) firmware Versi fw1060.00 hingga sebelum fw1060.81
ibm power system l1024 (9786-42h) firmware Versi fw1060.00 hingga sebelum fw1060.81
ibm power system s1012 (9028-21b) firmware Versi fw1060.00 hingga sebelum fw1060.81
ibm power system s1014 (9105-41b) firmware Versi fw1060.00 hingga sebelum fw1060.81
ibm power system s1022 (9105-22a) firmware Versi fw1060.00 hingga sebelum fw1060.81
ibm power system s1022s (9105-22b) firmware Versi fw1060.00 hingga sebelum fw1060.81
ibm power system s1024 (9105-42a) firmware Versi fw1060.00 hingga sebelum fw1060.81

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.