كشف منشور على أحد منتديات الجرائم الإلكترونية عن تحليل لثغرة أمنية في Cisco Integrated Management Controller (IMC) تحمل الرقم CVE-2026-20093

كشف منشور على أحد منتديات الجرائم الإلكترونية عن تحليل لثغرة أمنية في Cisco Integrated Management Controller (IMC) تحمل الرقم CVE-2026-20093، يمكن أن تتيح لمهاجم غير مصادق عليه تجاوز مرحلة التحقق من الجلسة وإعادة تعيين كلمة مرور حساب المسؤول.وبحسب التحليل المنشور، تكمن المشكلة في طريقة معالجة واجهة XML API الخاصة بـCisco IMC، وتحديدًا الدالة configConfMo المرتبطة بـaaaUser. إذ يمكن إرسال طلب مصمم بطريقة تسمح بالتعامل مع عملية تغيير كلمة مرور المسؤول قبل اكتمال التحقق من هوية المستخدم أو صلاحية الجلسة.خطورة الثغرة تكمن في أنها لا تتطلب امتلاك حساب مسبق على النظام، ما يعني أن مهاجمًا قادرًا على الوصول إلى واجهة الإدارة قد يتمكن من السيطرة على حساب المسؤول ومن ثم الوصول إلى وظائف الإدارة الحساسة في جهاز IMC.المنشور، الذي نشره مستخدم يحمل اسم RedQueen، يشير إلى أن الباحث قام بإجراء عمليات تحليل عكسي واختبارات داخل بيئة معملية لفهم آلية استغلال الثغرة، مع الاستناد إلى التحذير الأمني الرسمي الصادر عن Cisco وأبحاث خارجية.وفي المقابل، لا يشير التحليل المنشور إلى وجود استغلال عام متاح للثغرة، كما أن Cisco لم تكن قد رصدت استغلالًا لها في هجمات حقيقية وقت إصدار تحذيرها الأمني.وبالتالي، فإن المعلومات المتداولة حاليًا تمثل تحليلًا تقنيًا للثغرة وإمكانية استغلالها، وليس دليلًا على وقوع اختراقات فعلية لأنظمة Cisco IMC باستخدامها.