CVE-2026-20097
Təsvir
Cisco IMC-nin veb əsaslı idarəetmə interfeysindəki zəiflik, admin səviyyəli imtiyazlara malik autentifikasiya olunmuş uzaq hücumçuya root istifadəçisi kimi ixtiyari kodun icrasına şərait yarada bilər. Bu zəiflik, veb əsaslı idarəetmə interfeysinə təqdim olunan istifadəçi girişinin düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar, hücumçuya alt əməliyyat sistemində root istifadəçisi kimi ixtiyari kodun icra etməsinə imkan verə bilər. Hücumçunun root səlahiyyətləri qazanması zamanı əlavə təhlükəsizlik risklərinin yarana biləcəyi üçün Cisco bu zəifliyə balın göstərdiyi Orta dərəcədən daha yüksək olan Yüksək SIR dərəcəsini təyin etmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco unified_computing_system | 3.1\(1d\), 3.1\(2b\), 3.1\(2c\), 3.1\(2d\), 3.1\(2e\), 3.1\(2g\), 3.1\(2i\), 3.1\(3a\), 3.1\(3b\), 3.1\(3c\), 3.1\(3d\), 3.1\(3g\), 3.1\(3h\), 3.1\(3i\), 3.1\(3j\), 3.1\(3k\), 4.0\(1.240\), 4.0\(1a\), 4.0\(1b\), 4.0\(1c\), 4.0\(1d\), 4.0\(1e\), 4.0\(1g\), 4.0\(1h\), 4.0\(2c\), 4.0\(2d\), 4.0\(2f\), 4.0\(2g\), 4.0\(2h\), 4.0\(2i\), 4.0\(2l\), 4.0\(2n\), 4.0\(2o\), 4.0\(2p\), 4.0\(2q\), 4.0\(2r\), 4.0\(4b\), 4.0\(4c\), 4.0\(4d\), 4.0\(4e\), 4.0\(4f\), 4.0\(4h\), 4.0\(4i\), 4.0\(4k\), 4.0\(4l\), 4.0\(4m\), 4.0\(4n\), 4.1\(1c\), 4.1\(1d\), 4.1\(1f\), 4.1\(1g\), 4.1\(1h\), 4.1\(2a\), 4.1\(2b\), 4.1\(2d\), 4.1\(2e\), 4.1\(2f\), 4.1\(2g\), 4.1\(2h\), 4.1\(2j\), 4.1\(2k\), 4.1\(2l\), 4.1\(2m\), 4.1\(3b\), 4.1\(3c\), 4.1\(3d\), 4.1\(3f\), 4.1\(3h\), 4.1\(3i\), 4.1\(3l\), 4.1\(3m\), 4.1\(3n\), 4.2\(1a\), 4.2\(1b\), 4.2\(1c\), 4.2\(1e\), 4.2\(1f\), 4.2\(1g\), 4.2\(1i\), 4.2\(1j\), 4.2\(2a\), 4.2\(2f\), 4.2\(2g\), 4.2\(3b\), 4.2\(3d\), 4.2\(3e\), 4.2\(3g\), 4.2\(3h\), 4.2\(3i\), 4.2\(3j\), 4.2\(3l\), 4.2\(3m\), 4.2\(3n\), 4.2\(3o\), 4.2\(3p\), 4.3\(1.230097\), 4.3\(1.230124\), 4.3\(1.230138\), 4.3\(2.230207\), 4.3\(2.230270\), 4.3\(2.240002\), 4.3\(2.240009\), 4.3\(2.240037\), 4.3\(2.240053\), 4.3\(2.240077\), 4.3\(2.240090\), 4.3\(2.240107\), 4.3\(2.250016\), 4.3\(2.250021\), 4.3\(2.250022\), 4.3\(2.250037\), 4.3\(2.250045\), 4.3\(2.250063\), 4.3\(3.240022\), 4.3\(3.240043\), 4.3\(4.240142\), 4.3\(4.240152\), 4.3\(4.241014\), 4.3\(4.241063\), 4.3\(4.242028\), 4.3\(4.242038\), 4.3\(4.242066\), 4.3\(4.252001\), 4.3\(4.252002\), 4.3\(5.240021\), 4.3\(5.250001\), 4.3\(5.250030\), 4.3\(5.250033\), 4.3\(5.250043\), 4.3\(5.250045\), 4.3\(6.250039\), 4.3\(6.250040\), 4.3\(6.250044\), 4.3\(6.250053\), 4.3\(6.250060\), 4.3\(6.250101\), 4.3\(6.250117\), 4.3\(6.260003\), 6.0\(1.250127\), 6.0\(1.250130\), 6.0\(1.250131\), 6.0\(1.250174\), 6.0\(1.250192\), 6.0\(1.250194\) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.