PT-2026-137026
CVE-2026-76506
·
Publicado
2026-11-04
·
Atualizado
2026-11-04
Descrição por
CVSS 3.1
7.6
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas
Cisco UCS Central Software (versões afetadas não especificadas)
Descrição
Um problema na interface de gerenciamento baseada na web permite que um invasor remoto autenticado execute comandos arbitrários, grave arquivos arbitrários no sistema de arquivos ou divulgue informações sensíveis. Isso ocorre devido à validação insuficiente de entrada fornecida pelo usuário em uma requisição HTTP enviada a um endpoint afetado. Para explorar isso, o invasor deve possuir credenciais de usuário válidas.
Recomendações
Aplique as atualizações de software lançadas pela Cisco.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾