CVE-2026-20200 ermöglicht laut Cisco einem authentisierten niedrig privilegierten CIMC-Nutzer Befehle als Root. Die Bezeichnung Read-only beschreibt auf betroffener Firmware damit nicht die wirksame Grenze.

Bedeutung für den Betrieb

Das Inventar erfasst UCS/IMC-Plattform, Firmware, Managementadresse, Netzreichweite, lokale und Directory-Konten, APIs, Zertifikate und Automation. Veraltete Identitäten werden entfernt.

Technische Infrastruktur für Cisco-CIMC-Zugriffskontrolle
Cisco-CIMC-Zugriffskontrolle beginnt mit vollständigem Bestand und klaren Betriebsgrenzen.

Da Cisco keinen Workaround nennt, ist Patchen zentral. Hardwarebezogene Ringe, Konsolenalternative, Konfigurationssicherung, Workload-Drain und Recovery für fehlgeschlagene Updates gehören dazu; das Managementnetz wird segmentiert.

Geprüft werden Rollen, Command Authorization, Audit, APIs, Remote Console, Virtual Media, Power, BIOS/Secure Boot, Sensoren und Directory Integration. Low-Privilege muss nachher technisch eingeschränkt bleiben.

Betriebliche Prüfung für Cisco-CIMC-Zugriffskontrolle
Der Change endet erst nach der Validierung von Cisco-CIMC-Zugriffskontrolle unter realen Bedingungen.

Praktische Konsequenz

Die Konsequenz: BMC-Rollennamen ersetzen keinen Berechtigungsnachweis. CIMC patchen, Identitäten reduzieren, Management isolieren und effektive Rechte testen.