CVE-2026-20036 in Unified Computing System
Zusammenfassung
von VulDB • 11.05.2026
Eine Schwachstelle in der CLI- und webbasierten Verwaltungsschnittstelle der Cisco UCS Manager Software könnte es einem authentifizierten, entfernten Angreifer mit gültigen administrativen Berechtigungen ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts auszuführen.
Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung von Befehlsargumenten zurückzuführen, die vom Benutzer bereitgestellt werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich an einem Gerät authentifiziert und gefälschte Eingaben an den betroffenen Befehl übermittelt. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts mit Root-Berechtigungen auszuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.