8.5
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability in Fujitsu Software Linux openFT and Fujitsu Software Oracle Solaris openFT before version 12.1D00 allows for local privilege escalation to root of an already authenticated user on GNU/Linux or Oracle Solaris. The Fsas Technologies PSIRT obtained that intelligence internally and covers the CVE beyond its CNA scope under existing agreement with Fujitsu Germany.
Засегнати продукти
- Fujitsu Linux openFT: 12.1D00; до 12.1C96
- Fujitsu Oracle Solaris openFT: 12.1D00; до 12.1C95
Вид слабост
История
- 22 юли 2026 Публикувано
Други уязвимости в Fujitsu Linux openFT
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-16607
- https://nvd.nist.gov/vuln/detail/CVE-2026-16607
- https://security.eu.fsastech.com/IndexDownload.asp?SoftwareGuid=20873292-0006-4a1c-a188-3940762a0075
- https://security.ts.fujitsu.com/ProductSecurity/content/FsasTech-PSIRT-FTI-FG-2026-042411-Security-Notice.pdf
- https://global.fujitsu/de-de/capabilities/mainframe-solutions/bs2000-integration