CVE-2026-20093: Desvio de autenticação na função de alteração de senha do Cisco IMC

Visão geral

A CVE-2026-20093 afeta a funcionalidade de alteração de senha do Cisco Integrated Management Controller (IMC). Segundo o registro, a falha decorre do tratamento incorreto de solicitações de troca de senha, o que permite que um invasor remoto não autenticado contorne a autenticação. A entrada foi publicada pelo CNA, a PSIRT da Cisco, em 01/04/2026, e o aviso do fabricante está listado nas referências.

Impacto

A descrição indica que um ataque bem-sucedido permitiria alterar as senhas de qualquer usuário do sistema, inclusive de um usuário Admin, e acessar o sistema com essa identidade. O CNA atribui pontuação base CVSS 3.1 de 9,8, com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H, que corresponde a acesso pela rede, sem privilégios, sem interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade. A fraqueza é classificada como CWE-20, Validação Imprópria de Entrada.

Produtos e versões afetados

Produto: Cisco Integrated Management Controller (IMC).
Versões afetadas: não informadas no registro (a lista de afetados está vazia).
Versões corrigidas: não informadas no registro (a lista de correções está vazia). A ausência de versões corrigidas neste registro não significa que não exista correção; consulte o aviso da Cisco para as informações de release.

Status de exploração

O registro não indica inclusão no catálogo KEV, e não há exploração ativa confirmada nas fontes consultadas. A probabilidade EPSS registrada é 0,00991, com percentil 0,61566; trata-se de uma estimativa estatística de probabilidade de exploração, e não de evidência de ataques.

Remediação e mitigação

Revise o aviso de segurança da Cisco listado nas referências e verifique se seus implantações do IMC estão dentro do escopo afetado.
Aplique as atualizações fornecidas pelo fabricante para as versões do IMC afetadas, assim que puderem ser validadas no seu ambiente.
Enquanto a correção não for concluída, restrinja o acesso às interfaces de gerenciamento do IMC a redes administrativas confiáveis e estações de salto, evitando exposição à internet.
Após a correção, troque as credenciais de contas administrativas dos dispositivos afetados caso haja qualquer indício de acesso não autorizado.

Orientações de detecção

Analise os logs do IMC e dos sistemas de gerenciamento em busca de alterações de senha inesperadas, especialmente em contas Admin ou outras contas privilegiadas.
Procure logins ou sessões administrativas que não correspondam à atividade conhecida dos operadores ou que tenham origem em endereços inesperados.
Monitore o tráfego de rede destinado às interfaces de gerenciamento em busca de atividade HTTP incomum vinda de fontes não confiáveis.

Limitações das informações disponíveis

O registro não traz faixas de versões afetadas ou corrigidas, condições de configuração específicas do produto, medidas de contorno além do link do aviso, nem relatos de exploração. Esses detalhes devem ser verificados diretamente no aviso da Cisco antes de decisões de remediação.

Perguntas frequentes

O que é a CVE-2026-20093?

É uma vulnerabilidade crítica na função de alteração de senha do Cisco Integrated Management Controller que, segundo o registro, pode permitir que um invasor remoto não autenticado contorne a autenticação e obtenha acesso de nível Admin.

A CVE-2026-20093 é explorada ativamente?

O registro não a inclui no catálogo KEV da CISA, e nas fontes consultadas não há exploração ativa confirmada.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.