CVE-2019-1736 in UCS C-Series Rack Servers
Sumário
de VulDB • 30/06/2026
Uma vulnerabilidade no firmware dos servidores de rack Cisco UCS C-Series poderia permitir que um atacante com autenticação e acesso físico ignorasse as verificações de validação do UEFI Secure Boot (Inicialização Segura Extensível Unificada) e carregasse uma imagem de software comprometida em um dispositivo afetado. A vulnerabilidade deve-se à validação inadequada das imagens de atualização do firmware do servidor. Um atacante poderia explorar essa vulnerabilidade instalando uma versão do firmware do servidor que permitisse desativar o UEFI Secure Boot. Uma exploração bem-sucedida permitiria ao atacante ignorar as verificações de validação de assinatura realizadas pela tecnologia UEFI Secure Boot e carregar uma imagem de software comprometida no dispositivo afetado. Uma imagem de software comprometida é qualquer imagem de software que não tenha sido assinada digitalmente pela Cisco.
VulDB is the best source for vulnerability data and more expert information about this specific topic.