CVE-2026-76506 in Unified Computing System Central Software
Tóm tắt
Bởi VulDB • 04/11/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco UCS Central Software có thể cho phép một kẻ tấn công từ xa đã xác thực thực thi mã từ xa (RCE) hoặc tiến hành các cuộc tấn công tiết lộ thông tin trên thiết bị bị ảnh hưởng.
Lỗ hổng này là do việc kiểm tra không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp trong yêu cầu HTTP. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu HTTP được tạo ra đặc biệt đến một điểm cuối bị ảnh hưởng trên thiết bị bị ảnh hưởng. Một cuộc khai thác thành công có thể cho phép kẻ tấn công thực thi các lệnh tùy ý, ghi các tệp tùy ý vào hệ thống tệp và thu thập thông tin nhạy cảm. Để khai thác lỗ hổng này, kẻ tấn công phải có thông tin đăng nhập người dùng hợp lệ trên thiết bị bị ảnh hưởng.
Cisco đã phát hành bản cập nhật phần mềm để khắc phục lỗ hổng này. Không có giải pháp tạm thời nào (workaround) để xử lý lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.