CVE-2026-20200

Una vulnerabilidad en la interfaz de gestión basada en web de Cisco IMC podría permitir a un atacante remoto autenticado con privilegios bajos ejecutar comandos arbitrarios en el sistema operativo subyacente de un sistema afectado y escalar privilegios a root. Esta vulnerabilidad se debe a una validación incorrecta de la entrada proporcionada por el usuario. Un atacante podría explotar esta vulnerabilidad introduciendo entradas manipuladas en la interfaz de gestión basada en web del software afectado. Una explotación exitosa podría permitir al atacante ejecutar comandos arbitrarios en el sistema operativo subyacente como usuario root.