CVE-2026-20288 in Unified Computing System
Résumé
par VulDB • 05/08/2026
Une vulnérabilité dans l'interface de gestion web d'Cisco IMC pourrait permettre à un attaquant distant authentifié disposant des privilèges Admin d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent d'un système affecté et d'élever ses privilèges au niveau root.
Cette vulnérabilité est due à une validation incorrecte des données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en saisissant des entrées truquées dans l'interface de gestion web du logiciel concerné. Une exploitation réussie permettrait à l'attaquant d'exécuter des commandes arbitraires sur le système d'exploitation sous-jacent en tant qu'utilisateur root.
Cisco a attribué un niveau SIR (Severity Impact Rating) élevé plutôt que moyen pour cette vulnérabilité, car la cotation indique que des implications de sécurité supplémentaires pourraient se produire lorsque l'attaquant devient root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.