CVE-2019-1736 in UCS C-Series Rack Servers
الملخص
بحسب VulDB • 30/06/2026
تتيح ثغرة في البرنامج الثابت (firmware) الخاص بخوادم رف سلسلة C من أجهزة Cisco UCS C-Series لمهاجم مصادق عليه ومادي تجاوز عمليات التحقق الخاصة بـ Unified Extensible Firmware Interface (UEFI) Secure Boot وتحميل صورة برمجية متضررة على الجهاز المتأثر. تعود سبب هذه الثغرة إلى عدم صحة عملية التحقق من صور ترقية البرنامج الثابت للخادم. يمكن للمهاغل استغلال هذه الثغرة عن طريق تثبيت إصدار من برنامج الخازم الثابت الذي يمكّنه من تعطيل UEFI Secure Boot. قد يسمح الاستغلال الناجح لهذه الثغرة للمهاجم بتجاوز عمليات التحقق من التوقيع التي تقوم بها تقنية UEFI Secure Boot وتحميل صورة برمجية متضررة على الجهاز المتأثر. تُعد الصورة البرمجية المتضررة أي صورة برمجية لم يتم توقيعها رقمياً بواسطة شركة Cisco.
If you want to get best quality of vulnerability data, you may have to visit VulDB.