Cisco Integrated Management Controller の認証バイパス (cisco-sa-cimc-auth-bypass-AgG2BxTn)

critical Nessus プラグイン ID 304808

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Integrated Management Controller は認証バイパスの脆弱性の影響を受けます。

- Cisco Integrated Management Controller (IMC) のパスワード変更機能の脆弱性により、認証されていないリモートの攻撃者が、認証をバイパスし、管理者としてシステムへのアクセス権を取得する可能性があります。この脆弱性は、パスワード変更リクエストの不適切な処理が原因で発生します。攻撃者が、影響を受けるデバイスに細工された HTTP リクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が認証をバイパスし、管理者ユーザーを含むシステム上の任意のユーザーのパスワードを変更したり、そのユーザーとしてシステムへのアクセス権を取得したりする可能性があります。(CVE-2026-20093)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。