A Cisco recentemente divulgou uma falha de segurança crítica que afeta o Controlador de Gerenciamento Integrado (IMC), levando à liberação de atualizações de software urgentes. A vulnerabilidade, oficialmente rastreada como CVE-2026-20093, recebeu uma pontuação CVSS base crítica de 9,8, indicando o nível de gravidade mais alto. Essa fraqueza de segurança está localizada na funcionalidade de alteração de senha do IMC.
Detalhes Técnicos
CVE-2026-20093: Vulnerabilidade crítica no IMC da Cisco que permite que os atacantes bypassem a autenticação.
Base CVSS score: 9,8, indicando o nível de gravidade mais alto.
Funcionalidade afetada: Alteração de senha do IMC.
Impacto: Os atacantes podem acessar o IMC sem autenticação válida, o que pode levar a ações maliciosas, como execução de comandos arbitrários ou exfiltração de dados confidenciais.
Solução: A Cisco liberou atualizações de software urgentes para corrigir a vulnerabilidade. É recomendável aplicar essas atualizações o mais rápido possível para evitar riscos de segurança.
