CVE-2025-20261 in Unified Computing System
Resumen
por MITRE • 2025-06-04
Una vulnerabilidad en la gestión de conexiones SSH de Cisco Integrated Management Controller (IMC) para servidores Cisco UCS serie B, UCS serie C, UCS serie S y UCS serie X podría permitir que un atacante remoto autenticado acceda a servicios internos con privilegios elevados. Esta vulnerabilidad se debe a restricciones insuficientes de acceso a los servicios internos. Un atacante con una cuenta de usuario válida podría explotar esta vulnerabilidad utilizando una sintaxis manipulada al conectarse a Cisco IMC de un dispositivo afectado mediante SSH. Una explotación exitosa podría permitir al atacante acceder a servicios internos con privilegios elevados, lo que podría permitir modificaciones no autorizadas en el sistema, incluyendo la posibilidad de crear nuevas cuentas de administrador en el dispositivo afectado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.