CVE-2026-20096

ŚrednieCVSS 6.5

Opublikowano: 01/04/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.72%

Percentyl 51 - wyżej niż 51% wszystkich znanych CVE

Streszczenie

Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń i wykonanie dowolnych poleceń jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika. Atakujący może wysłać spreparowane polecenia do interfejsu zarządzania, co pozwala na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.

Ocena ryzyka

Atakujący z uprawnieniami administratora może całkowicie przejąć kontrolę nad systemem, wykonując dowolne polecenia jako root, co prowadzi do pełnej kompromitacji urządzenia i potencjalnie całej infrastruktury.

Rekomendacja

Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Cisco dla Cisco IMC. Ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci i monitoruj logi pod kątem podejrzanych działań.

Inne podatności w Cisco IMC

Zobacz wszystkie

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the web-based management interface of Cisco IMC could allow an authenticated, remote attacker with admin-level privileges to perform command injection attacks on an affected system and execute arbitrary commands as the root user. This vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by sending crafted commands to the web-based management interface of the affected software. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system as the root user. Cisco has assigned this vulnerability a Security Impact Rating (SIR) of High, rather than Medium as the score indicates, because additional security implications could occur once the attacker has become root.