CVE-2026-76506CiscoServer e software4 novembre 2026

Cisco UCS Central: falla nell'interfaccia web permette l'esecuzione di codice da remoto

Gravità n.d.

In breve

Una vulnerabilità nell'interfaccia web di gestione di Cisco UCS Central Software permette a un attaccante remoto autenticato di ottenere l'esecuzione di codice da remoto (RCE) o di sottrarre informazioni. Inviando una richiesta HTTP appositamente creata, l'attaccante può eseguire comandi arbitrari, scrivere file arbitrari sul filesystem e ottenere informazioni sensibili.

Perché è pericolosa

Per sfruttare la falla servono credenziali valide sul dispositivo, ma un account compromesso o un utente malintenzionato può arrivare al controllo del sistema. Cisco classifica la gravità come alta e non esistono workaround.

Cosa fare

  1. Applicare gli aggiornamenti software indicati nell'avviso ufficiale Cisco.
  2. Limitare l'accesso all'interfaccia web di gestione da internet e consentirlo solo da reti amministrative fidate.
  3. Verificare gli account utente presenti su UCS Central, rimuovendo quelli non necessari e cambiando le credenziali sospette.
Hai dispositivi Cisco? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi Cisco

Dettagli

Produttore
Cisco
Prodotto
Cisco UCS Central Software
CVE
CVE-2026-76506
Versioni colpite
Cisco Unified Computing System Central Software 2.0: 23 versioni, da 2.0(1e) a 2.0(1w)
Cisco Unified Computing System Central Software 2.1: 5 versioni, da 2.1(1a) a 2.1(2b) (da avviso e NVD; verifica le build esatte sull'avviso ufficiale)
Punteggio CVSS
non ancora disponibile
Sfruttata attivamente
Non risulta, al momento
Fonte
Cisco PSIRT – avviso originale
Pubblicato
4 novembre 2026

Questa scheda è una sintesi in italiano, scritta con l'aiuto di un sistema automatico a partire dall'avviso pubblico. Può contenere imprecisioni: fa fede l'avviso originale del produttore, da verificare prima di intervenire. Le informazioni sono fornite senza garanzia e non sostituiscono la valutazione di un professionista.

Testo originale (inglese)

Cisco UCS Central Software Remote Code Execution Vulnerability

A vulnerability in the web-based management interface of Cisco UCS Central Software could allow an authenticated, remote attacker to achieve remote code execution or conduct information disclosure attacks on an affected device. This vulnerability is due to insufficient validation of user-supplied input in an HTTP request. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected endpoint on an affected device. A successful exploit could allow the attacker to execute arbitrary commands, write arbitrary files to the filesystem, and obtain sensitive information. To exploit this vulnerability, the attacker must have valid user credentials on the affected device. Cisco has released software updates that address this vulnerability There are no workarounds that address this vulnerability. This advisory is available at the following link: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucs-rce-LzHSFRDQ Security Impact Rating: High CVE: CVE-2026-76506

Altri avvisi Cisco