CVE-2026-76506 in Unified Computing System Central Software
Sumário
de VulDB • 04/11/2026
Uma vulnerabilidade na interface de gerenciamento baseada em web do Cisco UCS Central Software poderia permitir que um atacante remoto autenticado executasse código remotamente ou realizasse ataques de divulgação de informações em um dispositivo afetado.
Essa vulnerabilidade ocorre devido à validação insuficiente da entrada fornecida pelo usuário em uma solicitação HTTP. Um atacante pode explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada para um endpoint afetado em um dispositivo comprometido. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos arbitrários, gravasse arquivos arbitrários no sistema de arquivos e obtivesse informações sensíveis. Para explorar essa vulnerabilidade, o atacante deve ter credenciais de usuário válidas no dispositivo afetado.
A Cisco lançou atualizações de software que corrigem essa vulnerabilidade. Não há soluções alternativas (workarounds) que abordem esta vulnerabilidade.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.