Medium severity6.5NVD Advisory· Published Aug 5, 2026· Updated Sep 16, 2026

CVE-2026-20288

Description

A vulnerability in the web-based management interface of Cisco IMC could allow an authenticated, remote attacker with Admin privileges to execute arbitrary commands on the underlying operating system of an affected system and elevate privileges to root.

This vulnerability is due to improper validation of user-supplied input. An attacker could exploit this vulnerability by entering crafted inputs to the web-based management interface of the affected software. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system as the root user. Cisco has assigned this vulnerability a SIR of High rather than Medium as the score indicates because additional security implications could occur when the attacker becomes root.

AI Insight

LLM-synthesized narrative grounded in this CVE's description and references.

Affected products

186

Cisco Systems, Inc./IMCllm-fuzzy
Cisco Systems, Inc./Unified Computing System156 versions
cpe:2.3:a:cisco:unified_computing_system:3.1\(1d\):*:*:*:*:*:*:*+ 155 more
- cpe:2.3:a:cisco:unified_computing_system:3.1\(1d\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(2b\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(2c\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(2d\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(2e\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(2g\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(2i\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(3a\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(3b\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(3c\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(3d\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(3g\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(3h\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(3i\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(3j\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:3.1\(3k\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(1.240\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(1a\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(1b\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(1c\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(1d\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(1e\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(1g\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(1h\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2c\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2d\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2f\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2g\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2h\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2i\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2k\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2l\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2m\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2n\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2o\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2p\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2q\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(2r\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4b\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4c\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4d\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4e\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4f\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4h\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4i\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4j\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4k\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4l\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4m\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.0\(4n\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(1c\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(1d\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(1f\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(1g\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(1h\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(2a\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(2b\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(2d\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(2e\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(2f\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(2g\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(2h\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(2j\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(2k\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(2l\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(2m\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(3b\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(3c\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(3d\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(3f\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(3g\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(3h\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(3i\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(3l\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(3m\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.1\(3n\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(1a\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(1b\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(1c\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(1e\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(1f\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(1g\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(1i\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(1j\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(2a\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(2f\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(2g\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3b\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3d\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3e\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3g\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3h\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3i\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3j\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3k\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3l\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3m\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3n\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3o\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3p\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.2\(3q\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(1.230097\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(1.230124\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(1.230138\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.230207\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.230270\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.240002\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.240009\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.240037\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.240053\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.240077\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.240090\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.240107\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.250016\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.250021\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.250022\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.250037\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.250045\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.250063\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(2.260007\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(3.240022\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(3.240041\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(3.240043\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(4.240142\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(4.240152\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(4.241014\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(4.241063\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(4.242028\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(4.242038\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(4.242066\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(4.252001\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(4.252002\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(5.240021\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(5.250001\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(5.250030\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(5.250033\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(5.250043\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(5.250045\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(6.250039\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(6.250040\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(6.250044\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(6.250053\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(6.250060\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(6.250101\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(6.250117\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(6.260003\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(6.260017\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:4.3\(6.260033\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:6.0\(1.250127\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:6.0\(1.250130\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:6.0\(1.250131\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:6.0\(1.250174\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:6.0\(1.250192\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:6.0\(1.250194\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:6.0\(2.260044\):*:*:*:*:*:*:*
- cpe:2.3:a:cisco:unified_computing_system:6.0\(2.260069\):*:*:*:*:*:*:*
Cisco Systems, Inc./Unified Computing System E Series Software29 versions
cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.0:*:*:*:*:*:*:*+ 28 more
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.0:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.1:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.2:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.3:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.4:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.1.5:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.1:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.2:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.3:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.4:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.6:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.7:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.8:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.10:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.11.1:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.11.3:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.11.5:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.12.2:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.13.6:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.14:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.15:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.15.3:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.16.1:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:3.2.17.1:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:4.11.1:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:4.12.1:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:4.12.2:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:4.15.2:*:*:*:*:*:*:*
- cpe:2.3:o:cisco:unified_computing_system_e-series_software:4.15.3:*:*:*:*:*:*:*

Patches

Vulnerability mechanics

References

sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-arg-inject-upSHdMfUnvdVendor Advisory

News mentions

Cisco Patches 12 SD-WAN and IOS XE Flaws, Including Three 9.9 CVSS Score Bugs
The Hacker News · Aug 6, 2026

cvss	0.423
epss	0.001
exploit	0.000
kev	0.000
patch	0.000
ransomware	0.000