根據其自我報告的版本，Cisco Integrated Management Controller 受到一個驗證繞過弱點影響。

  - Cisco Integrated Management Controller (IMC) 的變更密碼功能存在一個弱點，未經驗證的遠端攻擊者可藉以繞過驗證，並以系統管理員身分取得系統存取權。此弱點是未正確處理密碼變更請求所導致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可繞過驗證、更改系統上任何使用者 (包括系統管理員使用者) 的密碼，並取得該使用者的系統存取權。(CVE-2026-20093)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Integrated Management Controller 驗證繞過 (cisco-sa-cimc-auth-bypass-AgG2BxTn)

critical Nessus Plugin ID 304808

版本 1.1