CVE-2026-20088

Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na wykonanie dowolnych poleceń w systemie operacyjnym i podniesienie uprawnień do roota. Błąd wynika z niewłaściwej walidacji danych wejściowych.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnego kodu jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika do interfejsu zarządzania. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądania HTTP do urządzenia, co pozwala na wykonanie dowolnego kodu w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń i wykonanie dowolnych poleceń jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika. Atakujący może wysłać spreparowane polecenia do interfejsu zarządzania, co pozwala na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń i wykonanie dowolnych poleceń jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika. Atakujący może wysłać spreparowane polecenia do interfejsu zarządzania, co pozwala na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataku typu stored XSS na użytkownika interfejsu. Wynika z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataku typu stored XSS na użytkownika interfejsu. Wynika z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi przeprowadzić atak typu Stored XSS na użytkownika interfejsu. Wynika to z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzić atak typu Reflected XSS na użytkownika interfejsu. Wynika to z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.