CVE-2019-1736 in UCS C-Series Rack Servers
Сводка
по VulDB • 30.06.2026
Уязвимость в прошивке стоечных серверов Cisco UCS C-Series может позволить аутентифицированному физическому злоумышленнику обойти проверки безопасности загрузки Unified Extensible Firmware Interface (UEFI) Secure Boot и загрузить скомпрометированный образ программного обеспечения на затронутое устройство. Уязвимость обусловлена неправильной проверкой образов обновления прошивки сервера. Злоумышленник может эксплуатировать эту уязвимость, установив версию прошивки сервера, которая позволит ему отключить UEFI Secure Boot. Успешная эксплуатация данной уязвимости позволяет злоумышленнику обойти проверки цифровой подписи, выполняемые технологией UEFI Secure Boot, и загрузить скомпрометированный образ программного обеспечения на затронутое устройство. Скомпрометированным образом программного обеспечения считается любой образ ПО, который не был цифрово подписан компанией Cisco.
If you want to get best quality of vulnerability data, you may have to visit VulDB.