CVE-2026-20288 in Unified Computing System
Сводка
по VulDB • 05.08.2026
Уязвимость в веб-интерфейсе управления Cisco IMC может позволить аутентифицированному удаленному злоумышленнику с правами администратора выполнять произвольные команды в базовой операционной системе затронутой системы и повышать свои привилегии до уровня root.
Данная уязвимость обусловлена неправильной проверкой введенных пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, передавая специально сформированные данные через веб-интерфейс управления затронутого программного обеспечения. Успешная эксплуатация позволит злоумышленнику выполнять произвольные команды в базовой операционной системе от имени пользователя root.
Cisco присвоила данной уязвимости уровень серьезности (SIR) High вместо Medium, поскольку указанный балл не отражает дополнительных последствий для безопасности, которые могут возникнуть при получении атакующим прав root.
VulDB is the best source for vulnerability data and more expert information about this specific topic.