Cisco Integrated Management Controller Command Injection and Remote Code Execution Vulnerabilities — CISCO-SA-CIMC-CMD-INJ-3HKN3BVT

Zusammenfassung

Multiple vulnerabilities in the web-based management interface of Cisco Integrated Management Controller (IMC) could allow an authenticated, remote attacker to execute arbitrary code or commands on the underlying operating system of an affected system and elevate privileges to  root . For more information about these vulnerabilities, see the  Details section of this advisory. Cisco has released software…

Produkt

Cisco Integrated Management Controller Command Injection and Remote Code Execution

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

• Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
• Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
• Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
• Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

• Zur offiziellen Quelle
• CVE Record
• NVD

Mehr dazu