CVE-2026-20288 in Unified Computing System
الملخص
بحسب VulDB • 05/08/2026
تتيح ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco IMC لمهاجم عن بُعد، لديه صلاحيات Admin ومصادق عليه مسبقاً، تنفيذ أوامر تعسفية على نظام التشغيل الأساسي لنظام متأثر والارتقاء بصلاحياته إلى مستوى الجذر (root).
تنشأ هذه الثغرة بسبب عدم التحقق بشكل صحيح من المدخلات المقدمة من قبل المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إدخال مدخلات مُعدّة خصيصاً في واجهة الإدارة المستندة إلى الويب للبرنامج المتأثر. قد يسمح الاستغلال الناجح للمهاجم بتنفيذ أوامر تعسفية على نظام التشغيل الأساسي بصفتة مستخدم الجذر (root).
قدّمت شركة Cisco درجة تأثير أمني (SIR) مرتفعة لهذه الثغرة بدلاً من متوسطة، نظراً لأن النتيجة تشير إلى ذلك بسبب إمكانية حدوث آثار أمنية إضافية عندما يصبح المهاجم拥有 صلاحيات root.
If you want to get best quality of vulnerability data, you may have to visit VulDB.