CVE-2026-16844

Опубликовано: 19 авг. 2026

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.

Ссылки

https://www.ibm.com/support/pages/node/7283858
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*

Версия от 7.2.5 (включая) до 7.2.5.212 (включая)

cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*

Версия от 7.3.2 (включая) до 7.3.2.5 (включая)

cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*

Версия от 7.3.3 (включая) до 7.3.3.2 (включая)

cpe:2.3:o:ibm:aix:*:*:*:*:*:*:*:*

Версия от 7.3.4 (включая) до 7.3.4.1 (включая)

Конфигурация 2

Одно из

cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*

Версия от 4.1.0 (включая) до 4.1.0.50 (исключая)

cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*

Версия от 4.1.1.0 (включая) до 4.1.1.30 (исключая)

cpe:2.3:a:ibm:vios:*:*:*:*:*:*:*:*

Версия от 4.1.2.0 (включая) до 4.1.2.20 (исключая)

EPSS

Процентиль: 24%

0.00309

Низкий

8.8 High

CVSS3

Дефекты

CWE-78

Связанные уязвимости

GHSA-h878-5fmm-j2cm

CVSS3: 8.8

github

около 1 месяца назад

IBM AIX 7.2, and 7.3 and IBM PowerVM VIOS 4.1 could allow a remote attacker to execute arbitrary commands due to improper neutralization of special elements used in an OS command.

EPSS

Процентиль: 24%

0.00309

Низкий

8.8 High

CVSS3

Дефекты

CWE-78