BDU:2026-11239

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,5) Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5) CVSS 6.5 · AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

Уязвимость веб-интерфейса управления средства удалённого администрирования серверов Cisco Integrated Management Controller (IMC), позволяющая нарушителю выполнить произвольные команды и повысить свои привилегии

Соответствие зарубежным идентификаторам

CVE-2026-20288

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-интерфейса управления средства удалённого администрирования серверов Cisco Integrated Management Controller (IMC) связана с недостаточной проверкой введенных пользователем данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные команды и повысить свои привилегии до уровня root

Способ устранения

Использование рекомендаций производителя: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-arg-inject-upSHdMfU

Сведения записи

Дата публикации: 07.08.2026

Класс уязвимости: Уязвимость кода

Статус: Подтверждена производителем

Устранение: Уязвимость устранена

Эксплойт: Данные уточняются

Уязвимое программное обеспечение

Производитель	Название	Версия	Платформа
Cisco Systems Inc.	Integrated Management Controller	4.13	Cisco 5000 Series ENCS Platforms
Cisco Systems Inc.	Integrated Management Controller	4.13	Catalyst 8300 Series Edge
Cisco Systems Inc.	Integrated Management Controller	4.14	Catalyst 8300 Series Edge
Cisco Systems Inc.	Integrated Management Controller	4.14	Cisco 5000 Series ENCS Platforms
Cisco Systems Inc.	Integrated Management Controller	4.16	Catalyst 8300 Series Edge
Cisco Systems Inc.	Integrated Management Controller	до 3.2.18.1	Cisco UCS E-Series M3
Cisco Systems Inc.	Integrated Management Controller	до 4.12 включительно	Cisco 5000 Series ENCS Platforms
Cisco Systems Inc.	Integrated Management Controller	до 4.15.4	UCS E-Series M6 Server
Cisco Systems Inc.	Integrated Management Controller	до 4.2 включительно	Cisco UCS C-Series M6 Rack Server
Cisco Systems Inc.	Integrated Management Controller	до 4.2 включительно	Cisco UCS C-Series M5 Rack Server
Cisco Systems Inc.	Integrated Management Controller	до 4.3 включительно	Cisco UCS C-Series M8 Rack Server
Cisco Systems Inc.	Integrated Management Controller	до 4.3 включительно	Cisco UCS C-Series M7 Rack Server
Cisco Systems Inc.	Integrated Management Controller	до 4.3 включительно	Cisco UCS S-Series Storage Server
Cisco Systems Inc.	Integrated Management Controller	до 4.3(2.260020)	Secure Network Server (ISE SNS)
Cisco Systems Inc.	Integrated Management Controller	до 4.3(2.260020)	Secure Endpoint Private Cloud Appliances
Cisco Systems Inc.	Integrated Management Controller	до 4.3(2.260020)	Secure Firewall Management Center (FMC)
Cisco Systems Inc.	Integrated Management Controller	до 4.3(2.260020)	Secure Malware Analytics Appliances
Cisco Systems Inc.	Integrated Management Controller	до 4.3(2.260020)	Secure Network Analytics Appliances
Cisco Systems Inc.	Integrated Management Controller	до 4.3(6.260054)	IEC6400 Edge Compute Appliances
Cisco Systems Inc.	Integrated Management Controller	до 4.3(6.260054)	Secure Endpoint Private Cloud Appliances
Cisco Systems Inc.	Integrated Management Controller	до 4.3(6.260054)	Secure Malware Analytics Appliances
Cisco Systems Inc.	Integrated Management Controller	до 6.0(2.260143)	Secure Firewall Management Center (FMC)
Cisco Systems Inc.	Integrated Management Controller	до 6.0(2.260143)	Secure Network Analytics Appliances
Cisco Systems Inc.	Integrated Management Controller	до 6.0(2.260143)	iOS XRv 9000 M7
Cisco Systems Inc.	Integrated Management Controller	до 6.0(2.260143)	Secure Network Server (ISE SNS)
Cisco Systems Inc.	Integrated Management Controller	до 6.0(2.260143)	Telemetry Broker Appliances
Cisco Systems Inc.	Integrated Management Controller	от 26.1 до 26.1.2	Catalyst 8300 Series Edge
Cisco Systems Inc.	Integrated Management Controller	от 4.12 до 4.12.8	Catalyst 8300 Series Edge
Cisco Systems Inc.	Integrated Management Controller	от 4.12 до 4.12.8	Cisco 5000 Series ENCS Platforms
Cisco Systems Inc.	Integrated Management Controller	от 4.15 до 4.15.6	Cisco 5000 Series ENCS Platforms
Cisco Systems Inc.	Integrated Management Controller	от 4.15 до 4.15.6	Catalyst 8300 Series Edge
Cisco Systems Inc.	Integrated Management Controller	от 4.18 до 4.18.5	Catalyst 8300 Series Edge
Cisco Systems Inc.	Integrated Management Controller	от 4.2 до 4.2(3r)	Cisco UCS C-Series M6 Rack Server
Cisco Systems Inc.	Integrated Management Controller	от 4.2 до 4.2(3r)	Cisco UCS C-Series M5 Rack Server
Cisco Systems Inc.	Integrated Management Controller	от 4.3 до 4.3(2.260020)	Cisco UCS C-Series M5 Rack Server
Cisco Systems Inc.	Integrated Management Controller	от 4.3 до 4.3(6.260054)	Cisco UCS C-Series M6 Rack Server
Cisco Systems Inc.	Integrated Management Controller	от 4.3 до 4.3(6.260054)	Cisco UCS C-Series M8 Rack Server
Cisco Systems Inc.	Integrated Management Controller	от 4.3 до 4.3(6.260054)	Cisco UCS S-Series Storage Server
Cisco Systems Inc.	Integrated Management Controller	от 4.3 до 4.3(6.260054)	Cisco UCS C-Series M7 Rack Server
Cisco Systems Inc.	Integrated Management Controller	от 6.0 до 6.0(2.260143)	Cisco UCS C-Series M8 Rack Server
Cisco Systems Inc.	Integrated Management Controller	от 6.0 до 6.0(2.260143)	Cisco UCS C-Series M6 Rack Server
Cisco Systems Inc.	Integrated Management Controller	от 6.0 до 6.0(2.260143)	Cisco UCS C-Series M7 Rack Server

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.