Podatności Cisco Integrated Management Controller
3 znanych podatności CVE w Cisco Integrated Management Controller, przetłumaczonych i ocenionych.
- CVE-2014-8003Wysokie
Cisco Integrated Management Controller w Cisco Unified Computing System 2.2(2c)A i wcześniejszych wersjach pozwala lokalnym użytkownikom na uzyskanie dostępu do powłoki poprzez spreparowane polecenie map-nfs.
- CVE-2026-20288Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco IMC umożliwia uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administratora wykonanie dowolnych poleceń na systemie operacyjnym i podniesienie uprawnień do roota. Problem wynika z nieprawidłowej walidacji danych wejściowych, a atak polega na wprowadzeniu spreparowanych danych do interfejsu. Udany atak pozwala na wykonanie poleceń jako root.
- CVE-2026-20198Średnie
Podatność w interfejsie zarządzania opartym na sieci Cisco IMC umożliwia uwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) na użytkownika interfejsu. Wynika to z niewystarczającej walidacji danych wejściowych, a atak polega na nakłonieniu użytkownika do kliknięcia spreparowanego linku. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary lub dostęp do wrażliwych informacji.