CVE-2026-20093: Cisco IMC認証バイパス(CVSS:9.8)

Cisco Integrated Management Controller (IMC)のパスワード変更機能の脆弱性により、認証されていないリモートの攻撃者が認証をバイパスし、管理者としてシステムにアクセスできる可能性があります。この脆弱性は、パスワード変更リクエストの誤った処理が原因です。攻撃者は、細工されたHTTPリクエストを影響を受けるデバイスに送信することで、この脆弱性を悪用する可能性があります。攻撃が成功すると、攻撃者は認証をバイパスし、管理者を含むシステム上の任意のユーザーのパスワードを変更し、そのユーザーとしてシステムにアクセスできるようになります。