vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2026-030975

シスコシステムズのCisco Unified Computing System等の複数製品におけるコマンドインジェクションの脆弱性

8.8
2026/08/31 10:18
CVE-2026-20094
JVNDB-2026-030975
シスコシステムズのCisco Unified Computing System等の複数製品におけるコマンドインジェクションの脆弱性
概要
Cisco IMCのウェブベース管理インターフェースに存在する脆弱性により、読み取り専用権限を持つ認証済みのリモート攻撃者が、影響を受けるシステムに対してコマンドインジェクション攻撃を行い、rootユーザーとして任意のコマンドを実行する可能性があります。この脆弱性は、ユーザーが提供した入力を不適切に検証したことに起因しています。攻撃者は、影響を受けるソフトウェアのウェブベース管理インターフェースに細工されたコマンドを送信することで、この脆弱性を悪用できます。攻撃に成功すると、攻撃者は基盤となるオペレーティングシステム上でrootユーザーとして任意のコマンドを実行することが可能になります。
想定される影響と対策
・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。 ・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。 ・当該ソフトウェアが完全に停止する可能性があります。
ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 8.8
CVECVE-2026-20094
公表日2026/04/01 00:00
登録日2026/08/31 10:18
更新日2026/08/31 10:18
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン