CVE-2026-20293

Nome do Software Vulnerável e Versões Afetadas Cisco UCS Servers and UCS-based appliances (versões afetadas não especificadas)

Description Uma falha na implementação do Unified Extensible Firmware Interface (UEFI) Shell permite que um invasor autenticado com credenciais de usuário ou administrador, ou um invasor não autenticado com acesso físico, ignore as verificações de validação do UEFI Secure Boot. Isso ocorre porque comandos de gravação de memória permanecem disponíveis no UEFI Shell mesmo quando o UEFI Secure Boot está habilitado. Um invasor pode selecionar a opção de inicialização do UEFI Shell durante a inicialização e usar comandos do shell para modificar variáveis de memória do UEFI, permitindo a manipulação do ambiente de pré-inicialização, a sobrescrita de valores de memória relacionados ao Secure Boot e a execução de software não autorizado.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.