BDU:2026-11239 (CVE-2026-20288) — уязвимость веб-интерфейса управления средства удалённого администрирования серверов Cisco Integrated Management Controller (IMC)
По данным БДУ ФСТЭК России, по состоянию на 07.08.2026.
Средний — 6.5/10 Устранена
Уязвимость веб-интерфейса управления средства удалённого администрирования серверов Cisco Integrated Management Controller (IMC) связана с недостаточной проверкой введенных пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды и повысить свои привилегии до уровня root
Кого касается и что делать
- Уязвимое ПО: Integrated Management Controller (Cisco Systems) — версии до 4.3 включительно, до 6.0(2.260143), до 4.12 включительно, от 4.12 до 4.12.8, 4.13, 4.14, от 4.15 до 4.15.6, 4.16, от 4.18 до 4.18.5, от 26.1 до 26.1.2, до 4.2 включительно, от 4.2 до 4.2(3r), от 4.3 до 4.3(2.260020), от 4.3 до 4.3(6.260054), от 6.0 до 6.0(2.260143) и др.
- Что делать: уязвимость устранена производителем — применить исправления: sec.cloudapps.cisco.com
Сведения об уязвимости
| Идентификаторы | BDU:2026-11239 · CVE-2026-20288 |
| Уровень опасности | Средний (базовая оценка CVSS 3.1 — 6.5; CVSS 2.0 — 8.5) |
| Вектор CVSS 3.1 | AV:N/ атака по сети, низкая сложность, нужны права администратора, без участия пользователя, высокое влияние на конфиденциальность и целостность |
| Наименование ФСТЭК | Уязвимость веб-интерфейса управления средства удалённого администрирования серверов Cisco Integrated Management Controller (IMC), позволяющая нарушителю выполнить произвольные команды и повысить свои привилегии |
| Даты | Опубликована: 07.08.2026 · Обновлена ФСТЭК: 07.08.2026 · Выявлена: 05.08.2026 |
| Статус уязвимости | Подтверждена производителем (производитель признал уязвимость) |
| Наличие эксплойта | Данные уточняются |
| Информация об устранении | Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения) |
| Тип ошибки | CWE-146 — неправильная обработка разделителей выражений/команд |
| Класс уязвимости | Уязвимость кода · Способ эксплуатации: злоупотребление функционалом |
Уязвимое ПО
- Integrated Management Controller (Cisco Systems) — версии до 4.3 включительно, до 6.0(2.260143), до 4.12 включительно, от 4.12 до 4.12.8, 4.13, 4.14, от 4.15 до 4.15.6, 4.16, от 4.18 до 4.18.5, от 26.1 до 26.1.2, до 4.2 включительно, от 4.2 до 4.2(3r), от 4.3 до 4.3(2.260020), от 4.3 до 4.3(6.260054), от 6.0 до 6.0(2.260143) и др. · ПО сетевого программно-аппаратного средства · платформа: Cisco UCS C-Series M7 Rack Server
Возможные меры по устранению уязвимости
Обновление.
- Использование рекомендаций производителя
- sec.cloudapps.cisco.com/security/center/content/CiscoSecu…
