CVE-2025-20261

Nome do Software Vulnerável e Versões Afetadas Cisco Integrated Management Controller (IMC) para Servidores Cisco UCS B-Series, UCS C-Series, UCS S-Series e UCS X-Series (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no tratamento de conexão SSH poderia permitir que um atacante remoto autenticado acessasse serviços internos com privilégios elevados devido a restrições insuficientes no acesso a serviços internos. Um atacante com uma conta de usuário válida poderia explorar essa vulnerabilidade utilizando sintaxe manipulada ao se conectar ao Cisco IMC de um dispositivo afetado via SSH. Uma exploração bem-sucedida poderia permitir ao atacante acessar serviços internos com privilégios elevados, o que pode possibilitar modificações não autorizadas no sistema, incluindo a possibilidade de criar novas contas de administrador no dispositivo afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.