VIRY.CZRADAR
sektor
téma
typ textu
zrušit filtry

CVE-2026-20293: Chyba v UEFI Shell produktů Cisco UCS umožňuje obejít Secure Boot

2 karet z 4 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-20293

EPSS 0.00 EPSS k 23. 10. 2026

Hodnocení závažnosti

7.1 CVSS 3.1 cisco

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele
dopad plný únik dat úplná změna dat bez výpadku
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

Hvězdička u CVE znamená, že jsem to číslo vytáhl z širšího textu článku. Neukazuju u něj proto KEV, EPSS ani CVSS, a to preventivně, protože článek se na něj mohl jen odkazovat, třeba jako na starší kauzu. Fakta o samotném CVE jsou nahoře.

Správní systémy podnikové infrastruktury čelí rostoucím útokům

Zpráva společnosti InfraTrust varuje, že se útočníci stále častěji zaměřují na systémy pro správu podnikové infrastruktury. Podle zdroje je několik kritických zranitelností aktivně zneužíváno ještě před tím, než je dodavatelé stihnou zveřejnit, nebo krátce poté.

CVE-2026-20079 * CVE-2026-20212 * CVE-2026-20293 * CVE-2026-20316 * CVE-2026-31431 * CVE-2026-33197 * CVE-2026-6485 * CVE-2026-73453 * CVE-2026-73456 * CVE-2026-76460 * CVE-2026-83548 * CVE-2026-83549 * CVE-2026-85102 * CVE-2026-85103 * CVE-2026-91843 * US

tg: varování tg: zneužíváno

· BleepingComputer · InfraTrust report warns network management systems under attack

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0009 USD

· zachyceno

SPOJENO PŘES CVE Chyba v UEFI Shell produktů Cisco UCS umožňuje obejít Secure Boot (CVE-2026-20293)

Vysoce závažná zranitelnost CVE-2026-20293 v UEFI Shell serverů Cisco UCS a na nich založených zařízení umožňuje přihlášenému uživateli, správci či neautentizovanému útočníkovi s fyzickým přístupem přepsat paměťové proměnné a spustit neautorizovaný software. Pro chybu s CVSS 7,1 existuje proof-of-concept a společnost Cisco již vydala opravné aktualizace.

EPSS 0.00 CVSS 7.1 CVE-2026-20293 Cisco FI FR US

tg: zranitelnost

· zachyceno · NCSC-FI · Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability · zachyceno · CERT-FR – avis · Vulnérabilité dans les produits Cisco (09 septembre 2026) · Cisco PSIRT · Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability

Shrnuto strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD