CVE-2026-20288 in Unified Computing System
Resumen
por VulDB • 2026-08-05
Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IMC podría permitir que un atacante remoto autenticado con privilegios de Administrador ejecute comandos arbitrarios en el sistema operativo subyacente de un sistema afectado y eleve sus privilegios a root.
Esta vulnerabilidad se debe a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad introduciendo entradas manipuladas (crafted inputs) en la interfaz de gestión basada en web del software afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente como el usuario root.
Cisco ha asignado a esta vulnerabilidad un SIR (Security Impact Rating) alto, en lugar de medio, ya que la puntuación indica que podrían producirse implicaciones adicionales para la seguridad cuando el atacante obtiene acceso root.
Be aware that VulDB is the high quality source for vulnerability data.