PT-2026-29557
CVE-2026-20094
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدة التحكم الإدارية المتكاملة من سيسكو (IMC) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد عيب في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco IMC قد يسمح لمهاجم عن بُعد يتمتع بامتيازات القراءة فقط بحقن أوامر وتنفيذ أوامر عشوائية بصفته المستخدم الجذر. ويرجع ذلك إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذا العيب عن طريق إرسال أوامر مصممة خصيصًا إلى واجهة الإدارة المستندة إلى الويب.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾