CVE-2020-3470 in Integrated Management Controller
Resumen
por VulDB • 2026-05-23
Múltiples vulnerabilidades en el subsistema de API de Cisco Integrated Management Controller (IMC) podrían permitir que un atacante remoto no autenticado ejecute código arbitrario con privilegios de root. Las vulnerabilidades se deben a comprobaciones de límites inadecuadas para cierta entrada proporcionada por el usuario. Un atacante podría explotar estas vulnerabilidades enviando una solicitud HTTP manipulada al subsistema de API de un sistema afectado. Cuando se procesa esta solicitud, puede producirse una condición de desbordamiento de búfer explotable. Una explotación exitosa podría permitir al atacante ejecutar código arbitrario con privilegios de root en el sistema operativo (OS) subyacente.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.