根據其自我報告的版本Cisco Integrated Management Controller 權限提升受到一個弱點影響。

  - Cisco UCS B 系列、UCS C 系列、UCS S 系列及 UCS X 系列伺服器的 Cisco 整合式管理控制器 (IMC) 處理 SSH 連線時有一個弱點經驗證的遠端攻擊者可藉此存取內部服務提升權限。造成此弱點的原因是對於內部服務存取的限制不足。透過 SSH 連線至受影響裝置的 Cisco IMC 時擁有有效使用者帳戶的攻擊者可使用特製語法惡意利用此弱點。
    若惡意利用得逞攻擊者即可以提升的權限存取內部服務其可允許對系統進行未經授權的修改包括可能在受影響的裝置上建立新的系統管理員帳戶。 (CVE-2025-20261)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Integrated Management Controller 權限提升 (cisco-sa-ucs-ssh-priv-esc-2mZDtdjM)

high Nessus Plugin ID 237909

版本 1.1