home / blog
2026-04-01 · critica
Cisco IMC: bypass dell'autenticazione nel cambio password (CVE-2026-20093)
Bypass dell'autenticazione nel cambio password di Cisco IMC, con accesso amministrativo senza credenziali, CVSS 9,8.
La scheda di CVE-2026-20093, pubblicata il 1 aprile 2026 e aggiornata a ottobre, riguarda la funzione di cambio password di Cisco Integrated Management Controller (IMC). Secondo NVD, un attaccante remoto non autenticato può superare il login con una richiesta HTTP costruita ad arte e reimpostare la password di qualsiasi account, amministratori compresi.
Il punteggio CVSS v3.1 è 9,8. La causa è una gestione errata delle richieste di cambio password (CWE-20). L'IMC è l'interfaccia di gestione dei server Cisco, quindi il rischio è di accesso amministrativo al server fisico.
Applicare la correzione indicata nell'avviso Cisco. Nel frattempo, isolare l'interfaccia IMC da internet e dalle reti non fidate, e verificare gli account amministrativi.
In sintesi
- Cosa
- Un attaccante remoto non autenticato può superare il login e ottenere accesso amministrativo, reimpostando le password di qualsiasi account.
- Gravità
- CVSS v3.1 9,8 (critica), secondo NVD.
- Causa
- Gestione errata delle richieste di cambio password (CWE-20).
- Azione
- Applicare la correzione indicata nell'avviso Cisco cisco-sa-cimc-auth-bypass. Isolare l'interfaccia IMC dalle reti non fidate.
Fonti: NVD, CVE-2026-20093 · Cisco PSIRT, cisco-sa-cimc-auth-bypass