6.5Medium
CVE-2026-20097Cisco Integrated Management Controller Remote Code Execution Vulnerability
Description
A vulnerability in the web-based management interface of Cisco IMC could allow an authenticated, remote attacker with admin-level privileges to execute arbitrary code as the root user. This vulnerability is due to improper validation of user-supplied input to the web-based management interface. An attacker could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code on the underlying operating system as the root user. Cisco has assigned this vulnerability a SIR of High rather than Medium as the score indicates because additional security implications could occur when the attacker becomes root.
Data: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Published as the sources state it, in English.
Affected products and versions
| Vendor | Product | Versions | |
|---|---|---|---|
| Cisco | Cisco Unified Computing System (Standalone) | 4.0(2g), 3.1(2i), 3.1(1d), 4.0(4i), 4.1(1c), 4.0(2c), 4.0(1e), 4.0(2h), 4.0(4h), 4.0(1h), 4.0(2l), 3.1(3g), 4.0(1.240), 4.0(2f), 4.0(1g), 4.0(2i), 3.1(3i), 4.0(4d), 4.1(1d), 3.1(3c), 4.0(4k), 3.1(2d), 3.1(3a), 3.1(3j), 4.0(2d), 4.1(1f), 4.0(1c), 4.0(4f), 4.0(4c), 3.1(3d), 3.1(2g), 3.1(2c), 4.0(1d), 3.1(2e), 4.0(1a), 4.0(1b), 3.1(3b), 4.0(4b), 3.1(2b), 4.0(4e), 3.1(3h), 4.0(4l), 4.1(1g), 4.1(2a), 4.0(2n), 4.1(1h), 3.1(3k), 4.1(2b), 4.0(2o), 4.0(4m), 4.1(2d), 4.1(3b), 4.0(2p), 4.1(2e), 4.1(2f), 4.0(4n), 4.0(2q), 4.1(3c), 4.0(2r), 4.1(3d), 4.1(2g), 4.1(2h), 4.1(3f), 4.1(2j), 4.1(2k), 4.1(3h), 4.2 | |
| cisco | unified computing system | 3.1(1d) |
References and patches
- cisco-sa-cimc-cmd-inj-3hKN3bVt Vendor Advisory
CPE matches (NVD) (60)
cpe:2.3:a:cisco:unified_computing_system:3.1\(1d\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(2b\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(2c\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(2d\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(2e\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(2g\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(2i\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(3a\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(3b\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(3c\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(3d\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(3g\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(3h\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(3i\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(3j\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:3.1\(3k\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(1.240\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(1a\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(1b\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(1c\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(1d\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(1e\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(1g\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(1h\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2c\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2d\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2f\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2g\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2h\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2i\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2l\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2n\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2o\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2p\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2q\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(2r\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(4b\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(4c\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(4d\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(4e\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(4f\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(4h\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(4i\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(4k\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(4l\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(4m\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.0\(4n\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(1c\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(1d\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(1f\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(1g\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(1h\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(2a\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(2b\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(2d\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(2e\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(2f\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(2g\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(2h\):*:*:*:*:*:*:*cpe:2.3:a:cisco:unified_computing_system:4.1\(2j\):*:*:*:*:*:*:*