CVE-2019-1736 in UCS C-Series Rack Servers
Resumen
por VulDB • 2026-06-30
Una vulnerabilidad en el firmware de los servidores Rack Cisco UCS C-Series podría permitir que un atacante con autenticación y acceso físico omita las comprobaciones de validación del arranque seguro (Secure Boot) de la Unified Extensible Firmware Interface (UEFI) e instale una imagen de software comprometida en un dispositivo afectado. La vulnerabilidad se debe a una validación incorrecta de las imágenes de actualización del firmware del servidor. Un atacante podría explotar esta vulnerabilidad instalando una versión del firmware del servidor que le permitiera deshabilitar el arranque seguro UEFI (UEFI Secure Boot). Una explotación exitosa permitiría al atacante omitir las comprobaciones de validación de firmas realizadas por la tecnología UEFI Secure Boot e instalar una imagen de software comprometida en el dispositivo afectado. Se considera una imagen de software comprometida cualquier imagen que no haya sido firmada digitalmente por Cisco.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.