descrizione

Si segnala la pubblicazione, da parte di Cisco, di tre di sicurezza relativi ad altrettante vulnerabilità di elevata criticità, che interessano diversi prodotti dell’ecosistema.
Identificate come CVE‑2026‑20160, CVE‑2026‑20093 e CVE‑2026‑20155, le problematiche impattano componenti destinati alla gestione delle licenze, al management hardware out‑of‑band e alla gestione centralizzata delle reti, con potenziali conseguenze severe in termini di compromissione dei sistemi e delle infrastrutture aziendali.

La vulnerabilità CVE‑2026‑20160 interessa Cisco Smart Software Manager On‑Prem (SSM On‑Prem) e consente a un attaccante remoto non autenticato di ottenere esecuzione arbitraria di comandi sul sistema operativo sottostante con privilegi root. Il difetto è causato dall’esposizione non intenzionale di un servizio interno accessibile tramite API. L’attacco non richiede credenziali né interazione da parte dell’utente e può portare alla compromissione completa del server che ospita l’applicazione. Cisco ha classificato questa vulnerabilità come Critical, con punteggio CVSS v3.1 pari a 9.8.

La vulnerabilità CVE‑2026‑20093 interessa invece Cisco Integrated Management Controller (IMC) ed è riconducibile a un errore nella gestione delle richieste di cambio password tramite interfaccia web. Un attaccante remoto non autenticato può inviare richieste HTTP appositamente predisposte per bypassare completamente i meccanismi di autenticazione, modificare le credenziali di qualsiasi utente, incluso l’amministratore, e ottenere l’accesso al sistema con privilegi elevati. La vulnerabilità impatta numerosi sistemi hardware Cisco, inclusi server UCS e un ampio insieme di appliance basate su tali piattaforme. Anche in questo caso, la severità è classificata come Critical (CVSS 9.8).

La vulnerabilità CVE‑2026‑20155 colpisce Cisco Evolved Programmable Network Manager (EPNM) ed è causata da controlli di autorizzazione non corretti su un endpoint REST dell’interfaccia di gestione web. Un utente remoto autenticato con privilegi limitati può sfruttare tale debolezza per accedere a informazioni sensibili relative alle sessioni di altri utenti, inclusi amministratori, con possibili scenari di compromissione dell’apparato. Cisco ha assegnato a questa vulnerabilità un punteggio CVSS v3.1 pari a 8.0.