「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも

またウェブ管理インタフェースにおいて、コマンドインジェクションやリモートからコードを実行されるおそれがある脆弱性4件が判明した。一定の権限を持つ場合にroot権限で任意のコマンドやコードを実行することができる。

「CVE-2026-20094」についてはCVSS基本値が「8.8」「CVE-2026-20095」「CVE-2026-20096」「CVE-2026-20097」は「6.5」とし、重要度を2番目に高い「高（High）」とした。

さらにクロスサイトスクリプティングなど重要度が「中（Medium）」とされる脆弱性5件に対応している。アドバイザリの公開時点で脆弱性の悪用は確認されていないという。

同社は脆弱性を修正したアップデートを用意。利用者にアップデートを呼びかけている。3件のアドバイザリで対応した脆弱性は以下のとおり。

CVE-2026-20093
CVE-2026-20094
CVE-2026-20095
CVE-2026-20096
CVE-2026-20097
CVE-2026-20085
CVE-2026-20087
CVE-2026-20088
CVE-2026-20089
CVE-2026-20090

（Security NEXT - 2026/04/03 ）ツイート