CVE-2026-20200

Una vulnerabilità nell'interfaccia di gestione basata sul Web di Cisco IMC potrebbe consentire a un attaccante remoto autenticato con privilegi bassi di eseguire comandi arbitrari sul sistema operativo sottostante di un sistema interessato ed elevare i privilegi a root. Questa vulnerabilità è dovuta alla convalida impropria dell'input fornito dall'utente. Un attaccante potrebbe sfruttare questa vulnerabilità inserendo input appositamente creati nell'interfaccia di gestione basata sul Web del software interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante come utente root.