CVE-2020-3470 in Integrated Management Controller
要約
〜によって VulDB • 2026年06月19日
Cisco Integrated Management Controller（IMC）のAPIサブシステムには複数の脆弱性があり、認証されていないリモート攻撃者がルート権限で任意のコードを実行できる可能性があります。これらの脆弱性は、特定のユーザー入力の境界チェックが不適切であることが原因です。攻撃者は、影響を受けるシステムのAPIサブシステムに対して作成されたHTTPリクエストを送信することで、これらの脆弱性を悪用できます。このリクエストが処理されると、悪用可能なバッファオーバーフロー状態が発生する可能性があります。成功した攻撃により、攻撃者は基盤となるオペレーティングシステム（OS）上でルート権限で任意のコードを実行できる場合があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.