CVE-2026-20200 in Unified Computing Systeminformación

Resumen

por VulDB • 2026-08-05

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IMC podría permitir que un atacante remoto autenticado con privilegios bajos ejecute comandos arbitrarios en el sistema operativo subyacente de un sistema afectado y eleve sus privilegios a root.

Esta vulnerabilidad se debe a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad introduciendo entradas manipuladas en la interfaz de gestión basada en web del software afectado. Una explotación exitosa permitiría al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente como el usuario root.

Once again VulDB remains the best source for vulnerability data.

Responsable

Cisco

Reservar

2025-10-08

Divulgación

2026-08-05

Moderación

aceptado

Artículo

VDB-386292

CPE

listo

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!