根據其自我報告的版本Cisco UCS Manager 軟體受到一個弱點影響。

  - Cisco UCS Manager 軟體的 Web 型管理介面中有一個弱點可允許具有管理權限的經驗證本機攻擊者在受影響的系統上執行命令插入攻擊並將權限提升至 root。此弱點是因為未充分驗證使用者提供的命令引數的輸入所致。攻擊者可利用此弱點，通過裝置驗證並將建構的輸入提交給受影響的命令。若惡意利用得逞攻擊者即可在受影響裝置的基礎作業系統上以 root 層級權限執行任意命令。
    (CVE-2026-20099)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本Cisco FXOS 軟體受到一個弱點影響。

  - Cisco FXOS 軟體的 Web 型管理介面中有一個弱點可允許具備管理權限的經驗證本機攻擊者在受影響系統上執行命令插入攻擊並將權限提升至 root。此弱點是因為未充分驗證使用者提供的命令引數的輸入所致。攻擊者可利用此弱點，通過裝置驗證並將建構的輸入提交給受影響的命令。若惡意利用得逞攻擊者即可在受影響裝置的基礎作業系統上以 root 層級權限執行任意命令。
    (CVE-2026-20099)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本Cisco UCS Manager 软件受到漏洞的影响。

  - Cisco UCS Manager 软件基于 Web 的管理界面中的漏洞可允许具有管理权限且经身份验证的本地攻击者在受影响的系统上执行命令注入攻击并将权限提升为 root。此漏洞是由于对用户提供的命令参数的输入验证不足所致。攻击者可利用此漏洞，通过设备的身份验证，并将构建的输入提交给受影响的命令。若成功利用此漏洞攻击者可在受影响设备的底层操作系统上以根级别权限执行任意命令。
    (CVE-2026-20099)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本Cisco FXOS 软件受到漏洞的影响。

  - Cisco FXOS 软件基于 Web 的管理界面中的漏洞可允许具有管理权限的经身份验证的本地攻击者在受影响的系统上执行命令注入攻击并将权限提升到 root。此漏洞是由于对用户提供的命令参数的输入验证不足所致。攻击者可利用此漏洞，通过设备的身份验证，并将构建的输入提交给受影响的命令。若成功利用此漏洞攻击者可在受影响设备的底层操作系统上以根级别权限执行任意命令。
    (CVE-2026-20099)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco FXOSソフトウェアは、脆弱性の影響を受けます。

  - Cisco FXOS ソフトウェアの Web ベースの管理インターフェイスの脆弱性により、管理者権限を持つ認証されたローカルの攻撃者が、影響を受けるシステムでコマンドインジェクション攻撃を仕掛け、権限を root に昇格させる可能性があります。この脆弱性は、ユーザーが指定するコマンド引数の入力検証が不十分なことが原因です。攻撃者がこの脆弱性を悪用し、デバイスを認証して、影響を受けるコマンドに細工された入力を送信する可能性があります。悪用に成功すると、攻撃者がルートレベルの権限で影響を受けるデバイスの基盤となるオペレーティングシステムで、任意のコマンドを実行する可能性があります。
    (CVE-2026-20099)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco UCS Managerソフトウェアは、脆弱性の影響を受けます。

  - Cisco UCS ManagerソフトウェアのWebベースの管理インターフェイスの脆弱性により、管理者権限を持つ認証されたローカルの攻撃者が、影響を受けるシステムでコマンドインジェクション攻撃を仕掛け、権限をルートに昇格させる可能性があります。この脆弱性は、ユーザーが指定するコマンド引数の入力検証が不十分なことが原因です。攻撃者がこの脆弱性を悪用し、デバイスを認証して、影響を受けるコマンドに細工された入力を送信する可能性があります。悪用に成功すると、攻撃者がルートレベルの権限で影響を受けるデバイスの基盤となるオペレーティングシステムで、任意のコマンドを実行する可能性があります。
    (CVE-2026-20099)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco FXOS Software is affected by a vulnerability.

  - A vulnerability in the web-based management interface of Cisco FXOS Software could allow an authenticated,     local attacker with administrative privileges to perform command injection attacks on an affected system and     elevate privileges to root. This vulnerability is due to insufficient input validation of command arguments     supplied by the user. An attacker could exploit this vulnerability by authenticating to a device and submitting     crafted input to the affected command. A successful exploit could allow the attacker to execute arbitrary     commands on the underlying operating system of the affected device with root-level privileges.
    (CVE-2026-20099)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco UCS Manager Software is affected by a vulnerability.

  - A vulnerability in the web-based management interface of Cisco UCS Manager Software could allow an     authenticated, local attacker with administrative privileges to perform command injection attacks on an affected     system and elevate privileges to root. This vulnerability is due to insufficient input validation of command     arguments supplied by the user. An attacker could exploit this vulnerability by authenticating to a device and     submitting crafted input to the affected command. A successful exploit could allow the attacker to execute     arbitrary commands on the underlying operating system of the affected device with root-level privileges.
    (CVE-2026-20099)

Please see the included Cisco BID and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
301137	Cisco UCS Manager 軟體命令插入 (cisco-sa-ucsciv-wGYtC78q)	Nessus	CISCO	3/6/2026	3/9/2026	medium
301136	Cisco FXOS 軟體命令插入 (cisco-sa-ucsciv-wGYtC78q)	Nessus	CISCO	3/6/2026	3/9/2026	medium
301137	Cisco UCS Manager 软件命令注入 (cisco-sa-ucsciv-wGYtC78q)	Nessus	CISCO	3/6/2026	3/9/2026	medium
301136	Cisco FXOS 软件命令注入 (cisco-sa-ucsciv-wGYtC78q)	Nessus	CISCO	3/6/2026	3/9/2026	medium
301136	Cisco FXOSソフトウェアのコマンドインジェクションcisco-sa-ucsciv-wGYtC78q	Nessus	CISCO	3/6/2026	3/9/2026	medium
301137	Cisco UCS Managerソフトウェアのコマンドインジェクションcisco-sa-ucsciv-wGYtC78q	Nessus	CISCO	3/6/2026	3/9/2026	medium
301136	Cisco FXOS Software Command Injection (cisco-sa-ucsciv-wGYtC78q)	Nessus	CISCO	3/6/2026	3/9/2026	medium
301137	Cisco UCS Manager Software Command Injection (cisco-sa-ucsciv-wGYtC78q)	Nessus	CISCO	3/6/2026	3/9/2026	medium

Detections

Analytics

Plugins Search

medium

medium

medium

medium

medium

medium

medium

medium