Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Cisco IMC a SSM opravuje 2 kritické zraniteľnosti
Cisco opravuje 2 kritické zraniteľnosti nachádzajúce sa v produktoch Integrated Management Controller a Smart Software Manager On-Prem. Pre SSM On-Prem je k dispozícii verzia 9-202601 [1], pri IMC sú opravené verzie uvedené samostatne pre jednotlivé dotknuté produkty [2].
Neautentizovanému vzdialenému útočníkovi je kvôli nesprávnemu spracovaniu požiadaviek na zmenu hesla v Cisco Integrated Management Controller (IMC) umožnené obísť autentizáciu, zmeniť heslá ľubovoľných používateľov vrátane účtu Admin a získať prístup do systému s oprávneniami používateľa Admin [2].
Zraniteľnosť sa nachádza v produkte:
- Integrated Management Controller;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-20093 na cve.org, NVD
- CWE-20: Improper Input Validation na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 4. 2026.
Neautentizovanému vzdialenému útočníkovi je kvôli neúmyselnému sprístupneniu internej služby v Cisco Smart Software Manager On-Prem (SSM On-Prem) umožnené prostredníctvom špeciálne upravenej požiadavky na API spustiť ľubovoľné príkazy na podkladovom operačnom systéme s oprávneniami root [1].
Zraniteľnosť sa nachádza v produkte:
- Cisco Smart Software Manager On-Prem; <9-202601
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2026-20160 na cve.org, NVD
- CWE-668: Exposure of Resource to Wrong Sphere na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 1. 4. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 7. 4. 2026.