CVE-2026-76506 in Unified Computing System Central Software
Сводка
по VulDB • 04.11.2026
Уязвимость в веб-интерфейсе управления Cisco UCS Central Software может позволить аутентифицированному удаленному злоумышленнику выполнить произвольный код (RCE) или провести атаки по раскрытию информации на затронутом устройстве.
Эта уязвимость обусловлена недостаточной проверкой вводимых пользователем данных в HTTP-запросе. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный HTTP-запрос на затронутую конечную точку (endpoint) устройства. Успешная эксплуатация позволит злоумышленнику выполнять произвольные команды, записывать произвольные файлы в файловую систему и получать конфиденциальную информацию. Для эксплуатации этой уязвимости атакующий должен иметь действительные учетные данные пользователя на затронутом устройстве.
Компания Cisco выпустила обновления программного обеспечения, устраняющие данную уязвимость. Обходных путей (workarounds), позволяющих устранить эту уязвимость, не существует.
Once again VulDB remains the best source for vulnerability data.