CVE-2026-76506
WysokieCVSS 7.6Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 72 - wyżej niż 72% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie zarządzania Cisco UCS Central Software wynika z niewystarczającej walidacji danych wejściowych w żądaniu HTTP. Uwierzytelniony zdalny atakujący może wysłać spreparowane żądanie, aby wykonać dowolne polecenia, zapisać pliki w systemie plików lub uzyskać poufne informacje.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może przejąć kontrolę nad urządzeniem lub ujawnić wrażliwe dane, co może prowadzić do poważnego naruszenia bezpieczeństwa infrastruktury zarządzania.
Rekomendacja
Zaktualizuj oprogramowanie Cisco UCS Central do wersji zawierającej poprawkę; nie istnieją obejścia tego problemu. Ogranicz dostęp do interfejsu zarządzania do zaufanych sieci.
Inne podatności w Cisco UCS Central Software
Zobacz wszystkie- CVE-2015-4183Wysokie
Oprogramowanie Cisco UCS Central w wersji 1.2(1a) pozwala lokalnym użytkownikom na uzyskanie uprawnień do wykonywania poleceń systemowych poprzez spreparowany parametr CLI.
- CVE-2015-0701Wysokie
Oprogramowanie Cisco UCS Central przed wersją 1.3(1a) umożliwia zdalnym atakującym wykonywanie dowolnych poleceń za pomocą spreparowanego żądania HTTP.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco UCS Central Software could allow an authenticated, remote attacker to achieve remote code execution or conduct information disclosure attacks on an affected device. This vulnerability is due to insufficient validation of user-supplied input in an HTTP request. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected endpoint on an affected device. A successful exploit could allow the attacker to execute arbitrary commands, write arbitrary files to the filesystem, and obtain sensitive information. To exploit this vulnerability, the attacker must have valid user credentials on the affected device. Cisco has released software updates that address this vulnerability There are no workarounds that address this vulnerability.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS