PT-2026-29558
CVE-2026-20095
·
تاريخ النشر
2026-04-01
·
تاريخ التحديث
2026-08-28
الوصف من
CVSS 2.0
8.5
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Cisco IMC (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يوجد ثغرة في واجهة الإدارة المستندة إلى الويب الخاصة بـ Cisco IMC قد تسمح لمهاجم عن بُعد تمت مصادقته ويتمتع بامتيازات على مستوى المسؤول بتنفيذ أوامر تعسفية بصفته المستخدم «root». ويرجع ذلك إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال أوامر مصممة خصيصًا إلى واجهة الإدارة المستندة إلى الويب. وقد يؤدي الاستغلال الناجح إلى تنفيذ أوامر تعسفية على نظام التشغيل الأساسي بامتيازات المستخدم الجذر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾