根据其自我报告的版本Cisco Integrated Management Controller Privilege Escalation 受到漏洞影响。

  - 用于 Cisco UCS B 系列、UCS C 系列、UCS S 系列和 UCS X 系列服务器的 Cisco 集成管理控制器 (IMC) 的 SSH 连接处理中存在漏洞允许经过身份验证的远程攻击者访问内部服务具有提升的权限。造成此漏洞的原因是对内部服务访问的限制不足。具有有效用户帐户的攻击者可在通过 SSH 连接到受影响设备的 Cisco IMC 时使用构建的语法来利用此漏洞。
    若成功利用此漏洞攻击者便可以提升的权限访问内部服务从而允许对系统进行未经授权的修改包括在受影响的设备上创建新的管理员帐户。 (CVE-2025-20261)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Integrated Management Controller 权限升级 (cisco-sa-ucs-ssh-priv-esc-2mZDtdjM)

high Nessus 插件 ID 237909

未找到依赖项