CVE-2025-20261 in Unified Computing System
Sumário
de VulDB • 29/06/2026
Uma vulnerabilidade no tratamento de conexões SSH do Cisco Integrated Management Controller (IMC) para servidores Cisco UCS B-Series, C-Series, S-Series e X-Series poderia permitir que um atacante remoto autenticado acessasse serviços internos com privilégios elevados.
Essa vulnerabilidade deve-se a restrições insuficientes sobre o acesso aos serviços internos. Um atacante com uma conta de usuário válida poderia explorar essa falha utilizando sintaxe manipulada ao se conectar à IMC do Cisco em um dispositivo afetado por meio do SSH. Uma exploração bem-sucedida permitiria que o atacante acessasse os serviços internos com privilégios elevados, o que pode possibilitar modificações não autorizadas no sistema, incluindo a criação de novas contas de administrador no dispositivo afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.