Cisco Patches 9.8 CVSS IMC and SSM Flaws Allowing Remote System Compromise
Cisco a publié des correctifs pour une vulnérabilité critique (CVE-2026-20093, CVSS 9.8) affectant l'Integrated Management Controller (IMC), permettant à un attaquant distant non authentifié de contourner l'authentification et d'obtenir des privilèges élevés. Une mise à jour immédiate est fortement recommandée pour les équipements concernés.
Source: The Hacker News
Cisco has released updates to address a critical security flaw in the Integrated Management Controller (IMC) that, if successfully exploited, could allow an unauthenticated, remote attacker to bypass authentication and gain access to the system with elevated privileges.
The vulnerability, tracked as CVE-2026-20093, carries a CVSS score of 9.8 out of a maximum of 10.0.
"This
Vous souhaitez automatiser votre conformité DORA ?
ResilienceCore couvre nativement les 5 piliers de DORA, NIS2 et ISO 22301. Voyez-le en action.
Demander une démoÀ lire aussi
Articles similaires
Marimo RCE Flaw CVE-2026-39987 Exploited Within 10 Hours of Disclosure
Une vulnérabilité critique d'exécution de code à distance (CVE-2026-39987, CVSS 9.3) affectant Marimo, un notebook Python open-source dédié à la data science, a été activement exploitée dans les 10 heures suivant sa divulgation publique. Cette faille pré-authentifiée impacte toutes les versions de Marimo jusqu'à la version incriminée, soulignant l'urgence d'un patching immédiat.
Source: The Hacker News
12 avr. 2026
Adobe Patches Actively Exploited Acrobat Reader Flaw CVE-2026-34621
Adobe a publié des mises à jour d'urgence pour corriger une vulnérabilité critique (CVE-2026-34621, CVSS 8.6) dans Acrobat Reader, activement exploitée dans la nature. Cette faille permet à un attaquant d'exécuter du code malveillant sur les installations affectées.
Source: The Hacker News
12 avr. 2026
Flowise AI Agent Builder Under Active CVSS 10.0 RCE Exploitation; 12,000+ Instances Exposed
Une vulnérabilité critique (CVE-2025-59528, CVSS 10.0) affectant la plateforme IA open-source Flowise est activement exploitée, exposant plus de 12 000 instances à des attaques d'exécution de code à distance. La faille, localisée dans le nœud CustomMCP, permet à des acteurs malveillants d'injecter du code arbitraire via des paramètres de configuration.
Source: The Hacker News
7 avr. 2026