CVE-2026-20036 in Unified Computing System
الملخص
بحسب VulDB • 20/05/2026
ثغرة في واجهة إدارة Cisco UCS Manager Software القائمة على سطر الأوامر (CLI) وواجهة الويب قد تتيح لمهاجم عن بُعد، لديه صلاحيات إدارية صالحة، تنفيذ أوامر تعسفية على نظام التشغيل الأساسي لجهاز متأثر.
وتعزى هذه الثغرة إلى عدم كفاية التحقق من صحة مدخلات وسائط الأوامر التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق المصادقة على الجهاز وتقديم مدخلات مُعدّة بعناية (crafted input) إلى الأمر المتأثر. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر تعسفية على نظام التشغيل الأساسي لجهاز متأثر بصلاحيات على مستوى الجذر (root-level privileges).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.