PT-2026-137026

CVE-2026-76506

·

Publicado

2026-11-04

·

Atualizado

2026-11-04

Descrição por

CVSS 3.1
7.6
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L
Nome do Software Vulnerável e Versões Afetadas Cisco UCS Central Software (versões afetadas não especificadas)
Descrição Um problema na interface de gerenciamento baseada na web permite que um invasor remoto autenticado execute comandos arbitrários, grave arquivos arbitrários no sistema de arquivos ou divulgue informações sensíveis. Isso ocorre devido à validação insuficiente de entrada fornecida pelo usuário em uma requisição HTTP enviada a um endpoint afetado. Para explorar isso, o invasor deve possuir credenciais de usuário válidas.
Recomendações Aplique as atualizações de software lançadas pela Cisco. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾