PT-2026-137026
CVE-2026-76506
·
تاريخ النشر
2026-11-04
·
تاريخ التحديث
2026-11-04
الوصف من
CVSS 3.1
7.6
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
Cisco UCS Central Software (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة في واجهة الإدارة المستندة إلى الويب تسمح لمهاجم عن بُعد مصرح له بتنفيذ أوامر عشوائية، أو كتابة ملفات عشوائية على نظام الملفات، أو الكشف عن معلومات حساسة. يحدث هذا بسبب عدم كفاية التحقق من المدخلات التي يوفرها المستخدم في طلب HTTP يتم إرساله إلى نقطة نهاية متأثرة. لاستغلال ذلك، يجب أن يمتلك المهاجم بيانات اعتماد مستخدم صالحة.
التوصيات
تثبيت تحديثات البرامج التي أصدرتها شركة Cisco.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾