CVE-2026-20288
Açıklama
Cisco IMC'nin web tabanlı yönetim arayüzündeki bir güvenlik açığı, Admin yetkilerine sahip kimliği doğrulanmış uzak bir saldırganın, etkilenen sistemin temel işletim sistemi üzerinde rastgele komutlar yürütmesine ve yetkilerini root seviyesine yükseltmesine olanak tanıyabilir. Bu güvenlik açığı, kullanıcı tarafından sağlanan girdilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen yazılımın web tabanlı yönetim arayüzüne özel olarak hazırlanmış girdiler girerek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root kullanıcısı olarak rastgele komutlar yürütmesine izin verebilir. Saldırgan root olduğunda ek güvenlik etkileri oluşabileceği için Cisco, puanlama Orta'yı gösterse de bu güvenlik açığına Yüksek SIR değeri atamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco unified_computing_system | 3.1\(1d\), 3.1\(2b\), 3.1\(2c\), 3.1\(2d\), 3.1\(2e\), 3.1\(2g\), 3.1\(2i\), 3.1\(3a\), 3.1\(3b\), 3.1\(3c\), 3.1\(3d\), 3.1\(3g\), 3.1\(3h\), 3.1\(3i\), 3.1\(3j\), 3.1\(3k\), 4.0\(1.240\), 4.0\(1a\), 4.0\(1b\), 4.0\(1c\), 4.0\(1d\), 4.0\(1e\), 4.0\(1g\), 4.0\(1h\), 4.0\(2c\), 4.0\(2d\), 4.0\(2f\), 4.0\(2g\), 4.0\(2h\), 4.0\(2i\), 4.0\(2k\), 4.0\(2l\), 4.0\(2m\), 4.0\(2n\), 4.0\(2o\), 4.0\(2p\), 4.0\(2q\), 4.0\(2r\), 4.0\(4b\), 4.0\(4c\), 4.0\(4d\), 4.0\(4e\), 4.0\(4f\), 4.0\(4h\), 4.0\(4i\), 4.0\(4j\), 4.0\(4k\), 4.0\(4l\), 4.0\(4m\), 4.0\(4n\), 4.1\(1c\), 4.1\(1d\), 4.1\(1f\), 4.1\(1g\), 4.1\(1h\), 4.1\(2a\), 4.1\(2b\), 4.1\(2d\), 4.1\(2e\), 4.1\(2f\), 4.1\(2g\), 4.1\(2h\), 4.1\(2j\), 4.1\(2k\), 4.1\(2l\), 4.1\(2m\), 4.1\(3b\), 4.1\(3c\), 4.1\(3d\), 4.1\(3f\), 4.1\(3g\), 4.1\(3h\), 4.1\(3i\), 4.1\(3l\), 4.1\(3m\), 4.1\(3n\), 4.2\(1a\), 4.2\(1b\), 4.2\(1c\), 4.2\(1e\), 4.2\(1f\), 4.2\(1g\), 4.2\(1i\), 4.2\(1j\), 4.2\(2a\), 4.2\(2f\), 4.2\(2g\), 4.2\(3b\), 4.2\(3d\), 4.2\(3e\), 4.2\(3g\), 4.2\(3h\), 4.2\(3i\), 4.2\(3j\), 4.2\(3k\), 4.2\(3l\), 4.2\(3m\), 4.2\(3n\), 4.2\(3o\), 4.2\(3p\), 4.2\(3q\), 4.3\(1.230097\), 4.3\(1.230124\), 4.3\(1.230138\), 4.3\(2.230207\), 4.3\(2.230270\), 4.3\(2.240002\), 4.3\(2.240009\), 4.3\(2.240037\), 4.3\(2.240053\), 4.3\(2.240077\), 4.3\(2.240090\), 4.3\(2.240107\), 4.3\(2.250016\), 4.3\(2.250021\), 4.3\(2.250022\), 4.3\(2.250037\), 4.3\(2.250045\), 4.3\(2.250063\), 4.3\(2.260007\), 4.3\(3.240022\), 4.3\(3.240041\), 4.3\(3.240043\), 4.3\(4.240142\), 4.3\(4.240152\), 4.3\(4.241014\), 4.3\(4.241063\), 4.3\(4.242028\), 4.3\(4.242038\), 4.3\(4.242066\), 4.3\(4.252001\), 4.3\(4.252002\), 4.3\(5.240021\), 4.3\(5.250001\), 4.3\(5.250030\), 4.3\(5.250033\), 4.3\(5.250043\), 4.3\(5.250045\), 4.3\(6.250039\), 4.3\(6.250040\), 4.3\(6.250044\), 4.3\(6.250053\), 4.3\(6.250060\), 4.3\(6.250101\), 4.3\(6.250117\), 4.3\(6.260003\), 4.3\(6.260017\), 4.3\(6.260033\), 6.0\(1.250127\), 6.0\(1.250130\), 6.0\(1.250131\), 6.0\(1.250174\), 6.0\(1.250192\), 6.0\(1.250194\), 6.0\(2.260044\), 6.0\(2.260069\) | — |
| cisco unified_computing_system_e-series_software | 3.1.0, 3.1.1, 3.1.2, 3.1.3, 3.1.4, 3.1.5, 3.2.1, 3.2.2, 3.2.3, 3.2.4, 3.2.6, 3.2.7, 3.2.8, 3.2.10, 3.2.11.1, 3.2.11.3, 3.2.11.5, 3.2.12.2, 3.2.13.6, 3.2.14, 3.2.15, 3.2.15.3, 3.2.16.1, 3.2.17.1, 4.11.1, 4.12.1, 4.12.2, 4.15.2, 4.15.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.