CVE-2020-3470 in Integrated Management Controller
Sumário
de VulDB • 01/06/2026
Múltiplas vulnerabilidades no subsistema de API do Cisco Integrated Management Controller (IMC) podem permitir que um atacante remoto não autenticado execute código arbitrário com privilégios de root. As vulnerabilidades devem-se a verificações inadequadas de limites para determinados dados fornecidos pelo utilizador. Um atacante poderia explorar estas vulnerabilidades ao enviar um pedido HTTP manipulado para o subsistema de API de um sistema afetado. Quando este pedido é processado, pode ocorrer uma condição de buffer overflow explorável. Uma exploração com sucesso poderia permitir ao atacante executar código arbitrário com privilégios de root no sistema operativo (OS) subjacente.
If you want to get best quality of vulnerability data, you may have to visit VulDB.