A critical vulnerability (CVE not specified) in IBM Power Hardware Management Console (HMC) allows an unauthenticated remote attacker to execute arbitrary code, scoring a CVSS base score of 9.8. Affected versions are IBM Power HMC versions earlier than V10R3, earlier than V11R1, earlier than 10.3.1064.1, and earlier than 11.1.1112.1. A mitigation is available according to the advisory, but specific patch versions or workarounds are not detailed in the provided text.
[WID-SEC-2026-2150] IBM Power Hardware Management Console: Schwachstelle ermöglicht Codeausführung CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 30.06.2026 Stand 01.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux Sonstiges UNIX Produktbeschreibung Die Hardware Management Console (HMC) von IBM ist ein System zur Virtualisierung von IBM Servern. Produkte 30.06.2026 IBM Power Hardware Management Console <V10R3 IBM Power Hardware Management Console <V11R1 IBM Power Hardware Management Console <10.3.1064.1 IBM Power Hardware Management Console <11.1.1112.1 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in IBM Power Hardware Management Console ausnutzen, um beliebigen Programmcode auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben