poslední zpráva · zachyceno
SPOJENO PŘES CVE EPSS 0.00
Chyba v UEFI Shell produktů Cisco UCS umožňuje obejít Secure Boot (CVE-2026-20293)
Vysoce závažná zranitelnost CVE-2026-20293 v UEFI Shell serverů Cisco UCS a na nich založených zařízení umožňuje přihlášenému uživateli, správci či neautentizovanému útočníkovi s fyzickým přístupem přepsat paměťové proměnné a spustit neautorizovaný software. Pro chybu s CVSS 7,1 existuje proof-of-concept a společnost Cisco již vydala opravné aktualizace.
Cisco FI FR US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-20293 | 7.1 3.1 · cisco | – | 0.00 |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.1.
Jak se o tom psalo 3
-
· zachyceno · NCSC-FI FI
Chyba v UEFI Shell Cisco UCS umožňuje obejít Secure Boot
Zranitelnost CVE-2026-20293 v implementaci rozhraní UEFI Shell u serverů Cisco UCS a odvozených zařízení umožňuje autentizovanému útočníkovi nebo neautentizovanému útočníkovi s fyzickým přístupem obejít kontrolu UEFI Secure Boot. Útočník může pomocí dostupných příkazů pro zápis do paměti upravit proměnné UEFI a spustit neautorizovaný software. Cisco pro tuto chybu vydalo opravné aktualizace softwaru.
originál: Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability
-
· zachyceno · CERT-FR – avis FR
Zranitelnost v produktech Cisco
V produktech Cisco byla zjištěna zranitelnost. Podle zdroje umožňuje útočníkovi obejít bezpečnostní politiku.
originál: Vulnérabilité dans les produits Cisco (09 septembre 2026)
-
· Cisco PSIRT US
Zranitelnost obcházení UEFI Secure Boot v Cisco UCS
V implementaci UEFI Shell serverů Cisco UCS a zařízení na nich založených byla zjištěna zranitelnost CVE-2026-20293. Podle výrobce umožňuje autentizovanému útočníkovi nebo neověřené osobě s fyzickým přístupem k zařízení obejít Secure Boot a spustit neautorizovaný software. Společnost Cisco již vydala bezpečnostní aktualizace a uvádí, že pro chybu neexistuje žádné náhradní řešení.
originál: Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0020 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0031 USD.