CVE-2020-26062

  1. Yack CVE
  2. Vulnerabilities (CVE)
  3. CVE-2020-26062

5.3 /10

CVSS v3 : MEDIUM

V3 Legend

Vector :

Exploitability : 3.9 / Impact : 1.4

Attack Vector NETWORK

Attack Complexity LOW

Privileges Required NONE

User Interaction NONE

Confidentiality Impact LOW

Integrity Impact NONE

Availability Impact NONE

Scope UNCHANGED

A

vulnerability in Cisco Integrated Management Controller could allow an unauthenticated, remote attacker to enumerate valid usernames within the vulnerable application. The vulnerability is due to differences in authentication responses sent back from the application as part of an authentication attempt. An attacker could exploit this vulnerability by sending authentication requests to the affected application. A successful exploit could allow the attacker to confirm the names of administrative user accounts for use in further attacks.There are no workarounds that address this vulnerability.

References
Link Resource
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-auth-zWkppJxL Not Applicable
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-enum-CyheP3B7 Vendor Advisory
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanx3-vrZbOqqD Not Applicable
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vsoln-arbfile-gtsEYxns Not Applicable
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-teams-xss-zLW9tD3 Not Applicable
Configurations

Configuration 1 (hide)

OR cpe:2.3:a:cisco:unified_computing_system:3.2\(1d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(2b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(2c\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(2d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(2e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(2f\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3g\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3h\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3i\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3j\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3k\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3l\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3n\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3o\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3p\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(1a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(1b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(1c\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(1d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(2a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(2b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(2d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(2e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4c\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4f\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4g\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4h\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4i\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(1a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(1b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(1c\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(1d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(1e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(2a\):*:*:*:*:*:*:*
History

06 Aug 2025, 13:39

Type Values Removed Values Added
CPE cpe:2.3:a:cisco:unified_computing_system:3.2\(3p\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(1a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(1c\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4c\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3j\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4g\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3i\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(2b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(2e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(1d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3k\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(2d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(2e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(1b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(2b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4i\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3n\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(2a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(1c\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3l\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(2d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3h\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(1e\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4f\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(1b\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(1d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(1d\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3o\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(2a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.1\(1a\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(3g\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(2f\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:3.2\(2c\):*:*:*:*:*:*:*
cpe:2.3:a:cisco:unified_computing_system:4.0\(4h\):*:*:*:*:*:*:*
First Time Cisco
Cisco unified Computing System
References () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-auth-zWkppJxL - () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-auth-zWkppJxL - Not Applicable
References () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-enum-CyheP3B7 - () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cimc-enum-CyheP3B7 - Vendor Advisory
References () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanx3-vrZbOqqD - () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vmanx3-vrZbOqqD - Not Applicable
References () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vsoln-arbfile-gtsEYxns - () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-vsoln-arbfile-gtsEYxns - Not Applicable
References () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-teams-xss-zLW9tD3 - () https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-teams-xss-zLW9tD3 - Not Applicable

18 Nov 2024, 17:11

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad en Cisco Integrated Management Controller podría permitir que un atacante remoto no autenticado enumere nombres de usuario válidos dentro de la aplicación vulnerable. La vulnerabilidad se debe a diferencias en las respuestas de autenticación enviadas desde la aplicación como parte de un intento de autenticación. Un atacante podría aprovechar esta vulnerabilidad enviando solicitudes de autenticación a la aplicación afectada. Una explotación exitosa podría permitir al atacante confirmar los nombres de las cuentas de usuario administrativas para usarlas en ataques posteriores. No existen workarounds que aborden esta vulnerabilidad.

18 Nov 2024, 16:15

Type Values Removed Values Added
New CVE
Information

Published : 2024-11-18 16:15

Updated : 2025-08-06 13:39

NVD link : CVE-2020-26062

Mitre link : CVE-2020-26062

CVE.ORG link : CVE-2020-26062

JSON object : View

Products Affected

cisco

CWE
CWE-203

Observable Discrepancy