JVNDB-2026-031078

シスコシステムズのCisco Unified Computing Systemにおけるパラメータと引数区切り文字の無害化に関する脆弱性

Cisco IMC のウェブベース管理インターフェイスに脆弱性があり、認証済みのリモート攻撃者が低権限の状態で影響を受けたシステムの基盤となるオペレーティングシステム上で任意のコマンドを実行し、root 権限へ昇格できる可能性があります。この脆弱性は、ユーザーが入力する値の検証が不適切であることに起因します。影響を受けるソフトウェアのウェブベース管理インターフェイスに対して巧みに作成した入力を行うことで、この脆弱性を悪用することが可能です。脆弱性が成功裏に悪用されると、攻撃者は基盤となるオペレーティングシステム上で root ユーザーとして任意のコマンドを実行することができます。

シスコシステムズ

• Cisco Unified Computing System 4.3\(1.230097\)
• Cisco Unified Computing System 4.3\(1.230124\)
• Cisco Unified Computing System 4.3\(1.230138\)
• Cisco Unified Computing System 4.3\(2.230207\)
• Cisco Unified Computing System 4.3\(2.230270\)
• Cisco Unified Computing System 4.3\(2.240002\)
• Cisco Unified Computing System 4.3\(3.240022\)
• Cisco Unified Computing System 4.3\(3.240043\)
• Cisco Unified Computing System 4.3\(4.240142\)
• Cisco Unified Computing System 4.3\(4.240152\)
• Cisco Unified Computing System 4.3\(4.241014\)
• Cisco Unified Computing System 4.3\(4.241063\)
• Cisco Unified Computing System 4.3\(4.242028\)
• Cisco Unified Computing System 4.3\(4.242038\)
• Cisco Unified Computing System 4.3\(4.242066\)
• Cisco Unified Computing System 4.3\(4.252001\)
• Cisco Unified Computing System 4.3\(4.252002\)
• Cisco Unified Computing System 4.3\(5.240021\)
• Cisco Unified Computing System 4.3\(5.250001\)
• Cisco Unified Computing System 4.3\(5.250030\)
• Cisco Unified Computing System 4.3\(5.250033\)
• Cisco Unified Computing System 4.3\(5.250043\)
• Cisco Unified Computing System 4.3\(5.250045\)
• Cisco Unified Computing System 4.3\(6.250039\)
• Cisco Unified Computing System 4.3\(6.250040\)
• Cisco Unified Computing System 4.3\(6.250044\)
• Cisco Unified Computing System 4.3\(6.250053\)
• Cisco Unified Computing System 4.3\(6.250060\)
• Cisco Unified Computing System 4.3\(6.250101\)
• Cisco Unified Computing System 4.3\(6.250117\)
• Cisco Unified Computing System 4.3\(6.260003\)
• Cisco Unified Computing System 4.3\(6.260017\)
• Cisco Unified Computing System 6.0\(1.250127\)
• Cisco Unified Computing System 6.0\(1.250130\)
• Cisco Unified Computing System 6.0\(1.250131\)
• Cisco Unified Computing System 6.0\(1.250174\)
• Cisco Unified Computing System 6.0\(1.250192\)
• Cisco Unified Computing System 6.0\(1.250194\)

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : Cisco Integrated Management Controller Argument Injection Vulnerabilities

1. パラメータと引数区切り文字の不適切な無害化(CWE-141) [その他]

1. CVE-2026-20200

1. National Vulnerability Database (NVD) : CVE-2026-20200

• [2026年09月01日]
    掲載