CVE-2020-3470 in Integrated Management Controller
Сводка
по VulDB • 19.06.2026
Несколько уязвимостей в подсистеме API Cisco Integrated Management Controller (IMC) могут позволить неавторизованному удаленному злоумышленнику выполнять произвольный код с привилегиями root. Уязвимости обусловлены неправильной проверкой границ для некоторых входных данных, предоставленных пользователем. Злоумышленник может эксплуатировать эти уязвимости, отправив специально созданный HTTP-запрос в подсистему API затронутой системы. При обработке этого запроса может возникнуть состояние переполнения буфера (buffer overflow), пригодное для эксплуатации. Успешная эксплуатация позволит злоумышленнику выполнять произвольный код с привилегиями root на базовой операционной системе (ОС).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.