CVE-2026-20097
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na wykonanie dowolnego kodu jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika do interfejsu zarządzania. Atakujący może wykorzystać tę podatność, wysyłając spreparowane żądania HTTP do urządzenia, co pozwala na wykonanie dowolnego kodu w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.
Ocena ryzyka
Atakujący z uprawnieniami administratora może w pełni przejąć kontrolę nad urządzeniem, wykonując dowolny kod jako root, co prowadzi do całkowitej kompromitacji systemu i potencjalnie całej infrastruktury.
Rekomendacja
Zaleca się natychmiastowe zastosowanie poprawek dostarczonych przez Cisco dla Cisco IMC. Ogranicz dostęp do interfejsu zarządzania tylko do zaufanych sieci i monitoruj logi pod kątem podejrzanych działań.
Inne podatności w Cisco IMC
Zobacz wszystkie- CVE-2026-20200Wysokie
Podatność w interfejsie zarządzania opartym na sieci Web w Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z niskimi uprawnieniami na wykonanie dowolnych poleceń w systemie operacyjnym i podniesienie uprawnień do roota. Błąd wynika z niewłaściwej walidacji danych wejściowych.
- CVE-2026-20096Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń i wykonanie dowolnych poleceń jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika. Atakujący może wysłać spreparowane polecenia do interfejsu zarządzania, co pozwala na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.
- CVE-2026-20095Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora na przeprowadzenie ataku polegającego na wstrzyknięciu poleceń i wykonanie dowolnych poleceń jako użytkownik root. Problem wynika z nieprawidłowej walidacji danych wprowadzanych przez użytkownika. Atakujący może wysłać spreparowane polecenia do interfejsu zarządzania, co pozwala na wykonanie dowolnych poleceń w systemie operacyjnym jako root. Cisco przypisało tej podatności ocenę High zamiast Medium ze względu na dodatkowe implikacje bezpieczeństwa po uzyskaniu dostępu root.
- CVE-2026-20090Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataku typu stored XSS na użytkownika interfejsu. Wynika z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.
- CVE-2026-20089Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi na przeprowadzenie ataku typu stored XSS na użytkownika interfejsu. Wynika z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwala na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.
- CVE-2026-20088Średnie
Podatność w interfejsie zarządzania opartym na sieci w Cisco IMC umożliwia uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi przeprowadzenie ataku typu stored XSS na użytkownika interfejsu. Podatność wynika z niewystarczającej walidacji danych wejściowych. Atakujący może wykorzystać tę podatność, nakłaniając użytkownika do kliknięcia spreparowanego linku, co może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.
- CVE-2026-20087Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala uwierzytelnionemu, zdalnemu atakującemu z uprawnieniami administracyjnymi przeprowadzić atak typu Stored XSS na użytkownika interfejsu. Wynika to z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.
- CVE-2026-20085Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco IMC pozwala nieuwierzytelnionemu, zdalnemu atakującemu przeprowadzić atak typu Reflected XSS na użytkownika interfejsu. Wynika to z niewystarczającej walidacji danych wejściowych. Atakujący może nakłonić użytkownika do kliknięcia spreparowanego linku, co pozwoli na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco IMC could allow an authenticated, remote attacker with admin-level privileges to execute arbitrary code as the root user. This vulnerability is due to improper validation of user-supplied input to the web-based management interface. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code on the underlying operating system as the root user. Cisco has assigned this vulnerability a SIR of High rather than Medium as the score indicates because additional security implications could occur when the attacker becomes root.