CVE-2025-20261 in Unified Computing System
要約
〜によって VulDB • 2026年06月29日
Cisco UCS Bシリーズ、UCS Cシリーズ、UCS Sシリーズ、およびUCS Xシリーズサーバー用のCisco Integrated Management Controller (IMC) のSSH接続処理における脆弱性により、認証済みリモート攻撃者が権限を昇格された内部サービスにアクセスできる可能性があります。
この脆弱性は、内部サービスへのアクセスに対する制限が不十分であることが原因です。有効なユーザーアカウントを持つ攻撃者は、影響を受けるデバイスのCisco IMCへSSH経由で接続する際に不正な構文を使用することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は権限を昇格された状態で内部サービスにアクセスでき、その結果、影響を受けるデバイス上で新しい管理者アカウントを作成できる可能性を含む、システムへの不正変更が可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.