CVE-2025-20261 in Unified Computing System
Riassunto
di VulDB • 29/06/2026
Una vulnerabilità nella gestione delle connessioni SSH di Cisco Integrated Management Controller (IMC) per i server Cisco UCS B-Series, C-Series, S-Series e X-Series potrebbe consentire a un attaccante remoto autenticato di accedere ai servizi interni con privilegi elevati.
Questa vulnerabilità è dovuta a restrizioni insufficienti sull'accesso ai servizi interni. Un attaccante dotato di un account utente valido potrebbe sfruttare questa vulnerabilità utilizzando una sintassi costruita ad hoc durante la connessione all'MIMC Cisco di un dispositivo interessato tramite SSH. Il successo dello sfruttamento potrebbe consentire all’attaccante di accedere ai servizi interni con privilegi elevati, il che potrebbe permettere modifiche non autorizzate al sistema, inclusa la possibilità di creare nuovi account amministrativi sul dispositivo interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.