CVE-2025-20261 in Unified Computing System
Tóm tắt
Bởi VulDB • 29/06/2026
Một lỗ hổng trong quá trình xử lý kết nối SSH của Cisco Integrated Management Controller (IMC) dành cho các máy chủ Cisco UCS B-Series, UCS C-Series, UCS S-Series và UCS X-Series có thể cho phép kẻ tấn công từ xa đã xác thực truy cập vào các dịch vụ nội bộ với đặc quyền nâng cao.
Lỗ hổng này tồn tại do hạn chế không đủ chặt chẽ đối với việc truy cập vào các dịch vụ nội bộ. Một kẻ tấn công có tài khoản người dùng hợp lệ có thể khai thác lỗ hổng này bằng cách sử dụng cú pháp được tạo ra một cách tinh vi khi kết nối đến Cisco IMC của thiết bị bị ảnh hưởng thông qua SSH. Việc khai thác thành công có thể cho phép kẻ tấn công truy cập vào các dịch vụ nội bộ với đặc quyền nâng cao, từ đó có khả năng thực hiện các thay đổi trái phép đối với hệ thống, bao gồm cả việc tạo mới các tài khoản quản trị viên trên thiết bị bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.