CVE-2026-20037
Vulnérabilité moyenne dans Cisco Unified Computing System (Managed) (Cisco)
Description
A vulnerability in the NX-OS CLI privilege levels of Cisco UCS Manager Software could allow an authenticated, local attacker with read-only privileges to modify files and perform unauthorized actions on an affected system. This vulnerability exists because unnecessary privileges are given to the user. An attacker could exploit this vulnerability by authenticating to a device as a read-only user and connecting to the NX-OS CLI. A successful exploit could allow the attacker to create or overwrite files in the file system or perform limited privileged actions on an affected device.
Gravité et risque d'exploitation
CVE-2026-20037 obtient un score CVSS de 4.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.10 %, ce qui la place devant 0.8 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco Unified Computing System (Managed) (versions 4.1(3c), 4.2(1c), 4.2(2e), 4.3(5d), 4.1(3h), 4.2(1i), 4.2(2c), 4.1(3n), 4.0(4o), 4.2(3h), 4.3(4b), 4.2(3d), 4.3(6e), 4.2(1k), 4.0(4k), 4.3(5c), 4.1(3a), 4.1(1b), 4.0(2b), 4.3(5e), 4.2(3o), 4.0(4m), 4.3(6b), 4.0(1d), 4.3(3a), 4.0(1a), 4.1(2b), 4.1(3j), 4.1(1d), 4.3(4a), 4.2(3j), 4.2(3l), 4.2(3i), 4.0(4h), 4.1(1e), 4.1(3l), 4.1(4a), 4.2(3p), 4.2(3e), 4.3(4d), 4.1(1a), 4.2(1f), 4.0(4d), 4.2(3b), 4.1(3m), 4.0(4i), 4.3(5a), 4.3(2c), 4.0(2d), 4.2(3n), 4.1(3e), 4.3(2f), 4.0(4c), 4.3(4e), 4.0(4n), 4.0(4l), 4.2(2d), 4.2(1n), 4.1(2c), 4.2(1m), 4.0(4f), 4.1(3b), 4.0(1b), 4.1(1c), 4.0(4a), 4.2(3g), 4.1(2a), 4.1(3k), 4.2(2a), 4.3(3c), 4.2(3m), 4.1(3f), 4.3(2e), 4.2(1d), 4.3(6d), 4.0(4e), 4.0(4g), 4.0(1c), 4.2(1l), 4.3(2b), 4.3(6c), 4.1(3d), 4.3(4f), 4.1(3i), 4.0(2a), 4.0(4b), 4.3(6a), 4.0(2e), 4.3(4c), 4.2(3k)) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.