CVE-2019-1736 in UCS C-Series Rack Servers
Zusammenfassung
von VulDB • 01.06.2026
Eine Schwachstelle in der Firmware der Cisco UCS C-Series Rack-Server könnte es einem authentifizierten, physischen Angreifer ermöglichen, die Validierungsprüfungen des Unified Extensible Firmware Interface (UEFI) Secure Boot zu umgehen und ein kompromittiertes Software-Image auf einem betroffenen Gerät zu laden. Die Schwachstelle ist auf eine unzulässige Validierung der Server-Firmware-Upgrade-Images zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine Server-Firmware-Version installiert, die es dem Angreifer ermöglicht, UEFI Secure Boot zu deaktivieren. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, die Signaturvalidierungsprüfungen zu umgehen, die von der UEFI Secure Boot-Technologie durchgeführt werden, und ein kompromittiertes Software-Image auf dem betroffenen Gerät zu laden. Ein kompromittiertes Software-Image ist jedes Software-Image, das nicht digital von Cisco signiert wurde.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.