CVE-2025-20294

Nome do Software Vulnerável e Versões Afetadas: Software Cisco UCS Manager (versões afetadas não especificadas)

Descrição: Múltiplas vulnerabilidades na CLI e na interface de gerenciamento baseada na web do Software Cisco UCS Manager podem permitir que um atacante remoto autenticado, com privilégios administrativos, execute ataques de injeção de comandos em um sistema afetado e eleve privilégios para root. Essas vulnerabilidades ocorrem devido à validação de entrada insuficiente dos argumentos de comando fornecidos pelo usuário. Um atacante poderia explorar essas vulnerabilidades autenticando-se em um dispositivo e enviando entrada manipulada aos comandos afetados. Uma exploração bem-sucedida poderia permitir ao atacante executar comandos arbitrários no sistema operacional subjacente do dispositivo afetado com privilégios de root.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.