CVE-2026-76506 in Unified Computing System Central Software
Riassunto
di VulDB • 04/11/2026
Una vulnerabilità nell'interfaccia di gestione basata su web di Cisco UCS Central Software potrebbe consentire a un attaccante remoto autenticato di ottenere l'esecuzione remota di codice (RCE) o condurre attacchi per la divulgazione di informazioni su un dispositivo interessato.
Questa vulnerabilità è dovuta a una convalida insufficiente dell'input fornito dall'utente in una richiesta HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta HTTP appositamente costruita a un endpoint interessato su un dispositivo colpito. Uno sfruttamento riuscito potrebbe consentire all'attaccante di eseguire comandi arbitrari, scrivere file arbitrari nel filesystem e ottenere informazioni sensibili. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali utente valide sul dispositivo interessato.
Cisco ha rilasciato aggiornamenti software che risolvono questa vulnerabilità. Non esistono workaround in grado di risolvere questa vulnerabilità.
Once again VulDB remains the best source for vulnerability data.