poslední zpráva · zachyceno
SPOJENO AI
Zranitelnost Cisco UCS Central Software umožňuje vzdálené spuštění kódu (CVE-2026-76506)
Chyba nedostatečné validace vstupu ve webovém rozhraní Cisco UCS Central Software ve verzích před 2.1(2c) umožňuje přihlášenému vzdálenému útočníkovi spouštět libovolné příkazy, zapisovat soubory a získávat citlivé informace. Zranitelnost CVE-2026-76506 má podle NCSC-FI skóre CVSSv3.1 7.6 a společnost Cisco na ni již vydala opravné aktualizace.
Cisco FI CA US
CVE v události 1
| CVE | hodnocení | KEV | EPSS |
|---|---|---|---|
| CVE-2026-76506 | – | – | – |
Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.6.
Jak se o tom psalo 3
-
· zachyceno · NCSC-FI FI
Zranitelnost vzdáleného spuštění kódu v Cisco UCS Central Software
Zranitelnost webového rozhraní Cisco UCS Central Software (CVE-2026-76506) může přihlášenému vzdálenému útočníkovi umožnit spouštění libovolných příkazů, zápis souborů či získání citlivých informací. Příčinou je nedostatečná validace vstupů v HTTP požadavku. Cisco k odstranění chyby vydalo bezpečnostní aktualizace, alternativní řešení nejsou k dispozici.
originál: Cisco UCS Central Software Remote Code Execution Vulnerability
-
· Cyber Centre Kanada CA
Bezpečnostní varování pro Cisco UCS Central Software
Podle kanadského kybernetického centra byla v Cisco Unified Computing System (UCS) Central Software ve verzích starších než 2.1(2c) zjištěna zranitelnost umožňující vzdálené spuštění kódu. Centrum doporučuje správcům sledovat vydaná upozornění a aplikovat potřebné aktualizace.
originál: Cisco security advisory (AV26-1127)
-
· Cisco PSIRT US
Zranitelnost vzdáleného spuštění kódu v softwaru Cisco UCS Central
Zranitelnost CVE-2026-76506 ve webovém rozhraní pro správu softwaru Cisco UCS Central může přihlášenému vzdálenému útočníkovi umožnit spuštění kódu, zápis do souborového systému nebo získání citlivých informací. Společnost Cisco vydala aktualizace softwaru, které chybu opravují, a uvádí, že žádná náhradní řešení nejsou k dispozici.
originál: Cisco UCS Central Software Remote Code Execution Vulnerability
Nadpis a shrnutí nahoře složeny strojově ze 3 zpráv (gemini-3.8-flash) za 0,0021 USD.
Překlady 3 zpráv v časové ose generovány strojově (gemini-3.8-flash) za 0,0033 USD.