首頁
1
最新消息
2
資訊安全
3
[TWCERT 分享資安情資] Cisco 整合管理控制器存在權限提升漏洞(CVE-2025-20261)4
https://www.kjintelligent.com/ 科智數位股份有限公司
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟)
當蘋果遇上 FORTI——資安升級,再送 iPhone!現在正是強化企業資安防護的最佳時機!即日起,凡於專案期間購買 Fortinet 鐵三角系列 FT90G(含)以上機種,即享 免費贈送 iPhone 16e 一台 的超值回饋!Fortinet 資安鐵三角(FortiGate、FortiSwitch、FortiAP)為企業打造堅不可摧的資訊安全防線,搭配 科智數位 一站式整合 IT 架構、資安與 AI 應用的專業服務,讓企業在數位轉型的路上,更穩、更快、更安全。報備專案制,名額有限,立即洽詢申請!科智數位保留贈品與設備調整之權利。 https://www.kjintelligent.com/hot_517172.html 當蘋果遇到 Forti 2025-06-24 2026-06-24
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_517172.html
科智數位股份有限公司 新北市新莊區新北大道三段7號4樓5A(聯邦企業廣場大樓C棟) https://www.kjintelligent.com/hot_517172.html
https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode
2025-06-24 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/hot_517172.html


【出處:台灣電腦緊急應變小組 TWCert】

Cisco 旗下整合管理控制器( Integrated Management Controller,IMC)是一款專門為
Cisco整合運算系統的伺服器設計管理工具,提供伺服器遠端監控、配置和管理功能。近日揭露存在
一個重大資安漏洞(CVE-2025-20261,CVSS:8.8),此漏洞存在於SSH連線處理中,允許經過身分驗證
的遠端攻擊提升存取內部服務權限。
◎建議措施:
請參考官方說明進行更新:https://sec.cloudapps.cisco.com/security/center/cont
ent/CiscoSecurityAdvisory/cisco-sa-ucs-ssh-priv-esc-2mZDtdjM

◎參考資料:
1. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvi
sory/cisco-sa-ucs-ssh-priv-esc-2mZDtdjM
2. https://nvd.nist.gov/vuln/detail/CVE-2025-202
61

上一個 回列表 下一個