CVE-2025-20261 in Unified Computing System
Сводка
по VulDB • 29.06.2026
Уязвимость в обработке соединений SSH в Cisco Integrated Management Controller (IMC) для серверов Cisco UCS B-Series, C-Series, S-Series и X-Series может позволить аутентифицированному удаленному злоумышленнику получить доступ к внутренним службам с повышенными привилегиями.
Эта уязвимость обусловлена недостаточными ограничениями на доступ к внутренним службам. Злоумышленник, обладающий действительной учетной записью пользователя, может эксплуатировать эту уязвимость, используя специально сконструированный синтаксис при подключении через SSH к Cisco IMC затронутого устройства. Успешная эксплуатация позволит злоумышленнику получить доступ к внутренним службам с повышенными привилегиями, что может привести к несанкционированным изменениям в системе, включая возможность создания новых учетных записей администраторов на затронутом устройстве.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.