Cisco Unified Computing System तक 6.0(1.250194) Web-based Management Interface बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.5	$0-$5k	0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Unified Computing System में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Web-based Management Interface का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। यह भेद्यता CVE-2026-20097 के रूप में व्यापार की जाती है। यह हमला दूर से किया जा सकता है। कोई एक्सप्लॉइट नहीं मिला है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Cisco Unified Computing System में पाई गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक Web-based Management Interface का। इसमें शामिल है, जिससे बफ़र ओवरफ़्लो उत्पन्न होती है। CWE के माध्यम से समस्या घोषित करने पर CWE-787 मिलता है। इस कमजोरी को प्रकाशित किया गया था के रूप में cisco-sa-cimc-cmd-inj-3hKN3bVt. एडवाइजरी को sec.cloudapps.cisco.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2026-20097 के रूप में व्यापार की जाती है। 08/10/2025 को CVE असाइन किया गया था. यह हमला दूर से किया जा सकता है। कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। कोई एक्सप्लॉइट नहीं मिला है. वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।

यह परिभाषित नहीं के रूप में घोषित है।

यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

उत्पादजानकारी

प्रकार

• Virtualization Software

विक्रेता

• Cisco

नाम

• Unified Computing System

संस्करण

• 3.1(1d)
• 3.1(2b)
• 3.1(2c)
• 3.1(2d)
• 3.1(2e)
• 3.1(2g)
• 3.1(2i)
• 3.1(3a)
• 3.1(3b)
• 3.1(3c)
• 3.1(3d)
• 3.1(3g)
• 3.1(3h)
• 3.1(3i)
• 3.1(3j)
• 3.1(3k)
• 4.0(1.240)
• 4.0(1a)
• 4.0(1b)
• 4.0(1c)
• 4.0(1d)
• 4.0(1e)
• 4.0(1g)
• 4.0(1h)
• 4.0(2c)
• 4.0(2d)
• 4.0(2f)
• 4.0(2g)
• 4.0(2h)
• 4.0(2i)
• 4.0(2l)
• 4.0(2n)
• 4.0(2o)
• 4.0(2p)
• 4.0(2q)
• 4.0(2r)
• 4.0(4b)
• 4.0(4c)
• 4.0(4d)
• 4.0(4e)
• 4.0(4f)
• 4.0(4h)
• 4.0(4i)
• 4.0(4k)
• 4.0(4l)
• 4.0(4m)
• 4.0(4n)
• 4.1(1c)
• 4.1(1d)
• 4.1(1f)
• 4.1(1g)
• 4.1(1h)
• 4.1(2a)
• 4.1(2b)
• 4.1(2d)
• 4.1(2e)
• 4.1(2f)
• 4.1(2g)
• 4.1(2h)
• 4.1(2j)
• 4.1(2k)
• 4.1(2l)
• 4.1(2m)
• 4.1(3b)
• 4.1(3c)
• 4.1(3d)
• 4.1(3f)
• 4.1(3h)
• 4.1(3i)
• 4.1(3l)
• 4.1(3m)
• 4.1(3n)
• 4.2(1a)
• 4.2(1b)
• 4.2(1c)
• 4.2(1e)
• 4.2(1f)
• 4.2(1g)
• 4.2(1i)
• 4.2(1j)
• 4.2(2a)
• 4.2(2f)
• 4.2(2g)
• 4.2(3b)
• 4.2(3d)
• 4.2(3e)
• 4.2(3g)
• 4.2(3h)
• 4.2(3i)
• 4.2(3j)
• 4.2(3l)
• 4.2(3m)
• 4.2(3n)
• 4.2(3o)
• 4.2(3p)
• 4.3(1.230097)
• 4.3(1.230124)
• 4.3(1.230138)
• 4.3(2.230207)
• 4.3(2.230270)
• 4.3(2.240002)
• 4.3(2.240009)
• 4.3(2.240037)
• 4.3(2.240053)
• 4.3(2.240077)
• 4.3(2.240090)
• 4.3(2.240107)
• 4.3(2.250016)
• 4.3(2.250021)
• 4.3(2.250022)
• 4.3(2.250037)
• 4.3(2.250045)
• 4.3(2.250063)
• 4.3(3.240022)
• 4.3(3.240043)
• 4.3(4.240142)
• 4.3(4.240152)
• 4.3(4.241014)
• 4.3(4.241063)
• 4.3(4.242028)
• 4.3(4.242038)
• 4.3(4.242066)
• 4.3(4.252001)
• 4.3(4.252002)
• 4.3(5.240021)
• 4.3(5.250001)
• 4.3(5.250030)
• 4.3(5.250033)
• 4.3(5.250043)
• 4.3(5.250045)
• 4.3(6.250039)
• 4.3(6.250040)
• 4.3(6.250044)
• 4.3(6.250053)
• 4.3(6.250060)
• 4.3(6.250101)
• 4.3(6.250117)
• 4.3(6.260003)
• 6.0(1.250127)
• 6.0(1.250130)
• 6.0(1.250131)
• 6.0(1.250174)
• 6.0(1.250192)
• 6.0(1.250194)

लाइसेंस

• व्यावसायिक

वेबसाइट

• विक्रेता: https://www.cisco.com/

CPE 2.3जानकारी

• 🔒
• 🔒
• 🔒

CPE 2.2जानकारी

• 🔒
• 🔒
• 🔒

CVSSv4जानकारी

VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.6
VulDB मेटा अस्थायी स्कोर: 5.5

VulDB मूल स्कोर: 4.7
VulDB अस्थायी स्कोर: 4.5
VulDB वेक्टर: 🔒
VulDB विश्वसनीयता: 🔍

CNA मूल स्कोर: 6.5
CNA वेक्टर (cisco): 🔒

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔒
VulDB अस्थायी स्कोर: 🔒
VulDB विश्वसनीयता: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-787 / CWE-119
CAPEC: 🔒
ATT&CK: 🔒

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔒
स्थिति: परिभाषित नहीं

EPSS Score: 🔒
EPSS Percentile: 🔒

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔒

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔒

समयरेखाजानकारी

08/10/2025 CVE आरक्षित
01/04/2026 +175 दिन सलाह जारी की गई
01/04/2026 +0 दिन VulDB प्रविष्टि बनाई गई
01/04/2026 +0 दिन VulDB अंतिम अद्यतन

स्रोतजानकारी

विक्रेता: cisco.com

सलाह: cisco-sa-cimc-cmd-inj-3hKN3bVt
स्थिति: पुष्टि की गई

CVE: CVE-2026-20097 (🔒)
GCVE (CVE): GCVE-0-2026-20097
GCVE (VulDB): GCVE-100-354717

प्रविष्टिजानकारी

बनाया गया: 01/04/2026 07:12 PM
परिवर्तन: 01/04/2026 07:12 PM (65)
पूर्ण: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!