Cisco Integrated Management Controller Authentication Bypass Vulnerability — CISCO-SA-CIMC-AUTH-BYPASS-AGG2BXTN
Cisco · Cisco · CISCO-SA-CIMC-AUTH-BYPASS-AGG2BXTN
ID
CISCO-SA-CIMC-AUTH-BYPASS-AGG2BXTN
CISCO-SA-CIMC-AUTH-BYPASS-AGG2BXTN
Date
Activity
Source
Cisco
Cisco
Fournisseur
Cisco
Cisco
Risque
critical
critical
Résumé
A vulnerability in the change password functionality of Cisco Integrated Management Controller (IMC) could allow an unauthenticated, remote attacker to bypass authentication and gain access to the system as Admin . This vulnerability is due to incorrect handling of password change requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected device. A successful…
Produit
Cisco Integrated Management Controller Authentication Bypass
Que faire
Mesures générales et prudentes (vérifiez les détails dans la source officielle) :
- Priorisez immédiatement les correctifs ou les mesures d’atténuation (risque actif).
- Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
- Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
- Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.