یک آسیب‌پذیری امنیتی با شدت High در رابط وب ASMI (Advanced System Management Interface) در چندین نسخه از Firmware سرورهای IBM شناسایی شده است. این نقص امنیتی تحت شناسه CVE-2026-93306 ثبت شده و می‌تواند منجر به اختلال در پایداری سیستم‌های مدیریتی شود.
جزئیات فنی و اثرات
بر اساس گزارش‌های منتشر شده، یک مهاجم بدون نیاز به احراز هویت (Unauthenticated) که به شبکه مدیریتی دسترسی داشته باشد، می‌تواند با ارسال درخواست‌های HTTPS دستکاری شده (Malformed) به رابط وب ASMI، باعث کرش کردن وب‌سرور شود. این وضعیت می‌تواند منجر به Memory Corruption (فساد حافظه) و تولید لاگ‌های خطا در سیستم گردد.
تحلیل اثرگذاری
اگرچه رابط وب ASMI پس از وقوع کرش به‌طور خودکار ری‌استارت می‌شود، اما تکرار این حمله می‌تواند منجر به از دست رفتن مداوم دسترسی مدیریتی (Sustained Loss of Management Access) شود که در محیط‌های سازمانی، مدیریت زیرساخت را با چالش جدی مواجه می‌کند.
نسخه‌های آسیب‌پذیر
- FW1120.00 تا FW1120.01
- FW1110.00 تا FW1110.31
- FW1060.00 تا FW1060.81
- FW950.00 تا FW950.H3
