CVE-2026-20288 in Unified Computing System
Zusammenfassung
von VulDB • 05.08.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von Cisco IMC könnte es einem authentifizierten, entfernten Angreifer mit Admin-Rechten ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Systems auszuführen und seine Rechte auf root zu erhöhen.
Diese Schwachstelle ist auf eine unzulässige Validierung benutzereingebener Daten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigte Eingaben in die webbasierte Verwaltungsschnittstelle der betroffenen Software eingibt. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem als root-Benutzer auszuführen.
Cisco hat dieser Schwachstelle einen SIR (Security Impact Rating) von High statt Medium zugeordnet, da die Punktzahl dies nahelegt und zusätzliche Sicherheitsimplikationen auftreten können, wenn der Angreifer Root-Rechte erlangt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.