Intel

CVE-2026-12943

hardware_management_console: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') (CVE-2026-12943)

criticalEPSS 1 %

Beschreibung

IBM HMC V10.3.1050.0 bis 10.3.1064.0 und IBM HMC V11.1.1110.0 bis 11.1.1112.0 Verwaltungssysteme in IBM Power-Umgebungen (HMC und Novalink) könnten es einem nicht authentifizierten Benutzer ermöglichen, beliebige Befehle mit erhöhten Rechten auf dem System auszuführen, da die Eingabe des Benutzers nicht ordnungsgemäß validiert wird.

Quelle: CVELISTV5NVDBSI_CSAFBSI

Metriken

Severity
critical
Priority-Score
113.81
KEV-Status
—
Exploit-Reife
kein öffentlicher PoC bekannt
XIEM Effective CVSS
9.8
Quelle: nvd-v3
CVSS v3
9.8
CVSS v4
—
EPSS-Perzentil
61.1 %
Hoch — CVE rangiert über dem Median aller heute bewerteten CVEs (Rang ≥ 36 %).
EPSS-Score
1.0 %
Moderat — Modell schätzt 1-10 % Ausnutzungs-Wahrscheinlichkeit.
Veröffentlicht
2026-07-30 17:57 UTC
CWE
CWE-78

Weakness-Klassen (CWE)

  • CWE-78Base

    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')

    The product constructs all or part of an OS command using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the intended OS command when it is sent to a downstream component.

    cwe.mitre.org →

Re-Analyse & Statuswechsel

Chronologie der NVD-Audit-Events für diese CVE — Reanalyses, CVSS-Updates, CPE-Diffs.

  1. Initial Analysis2026-08-10 20:05 UTC· nvd@nist.gov
    • CPE Configuration: OR *cpe:2.3:a:ibm:hardware_management_console:*:*:*:*:*:*:*:* versions from (including) 10.3.1050.0 up to (excluding) 10.3.1064.1 *cpe:2.3:a:ibm:hardware_management_console:*:*:*:*:*:*:*:* versions from (including) 11.1.1110.0 up to (excluding) 11.1.1112.1
    • Reference Type: IBM Corporation: https://www.ibm.com/support/pages/node/7278667 Types: Vendor Advisory
  2. New CVE Received2026-07-30 19:17 UTC· psirt@us.ibm.com
    • Affected: HMC V10.3.1050.0, HMC V11.1.1110.0
    • Description: IBM HMC V10.3.1050.0 through 10.3.1064.0 and IBM HMC V11.1.1110.0 through 11.1.1112.0 Management systems in IBM Power environments (HMC and Novalink) could allow an unauthenticated user to execute arbitrary commands with elevated privileges on the system due to improper validation of user supplied input.
    • CVSS V3.1: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
    • CWE: CWE-78
  3. CVE Modified2026-07-30 19:17 UTC· 134c704f-9b21-4f2e-91b3-4a467353bcc0
    • SSVC: {"id":"CVE-2026-12943","role":"CISA Coordinator","options":[{"exploitation":"none"},{"automatable":"yes"},{"technical…

Betroffene Produkte

Aus der Hersteller-/CERT-Meldung extrahierte Produkte und Versionsbereiche. Ein Version-Range wie „<4.14.6“ impliziert die Update-Empfehlung „auf 4.14.6 oder höher aktualisieren“.

  • ibm

    hardware_management_console10.3.1050.0 – 10.3.1064.1

  • ibm

    hardware_management_console11.1.1110.0 – 11.1.1112.1

Quellen & Referenzen

Verknüpfte Empfehlungen

IDCVE-2026-12943