NewsCisco PSIRT
Cisco UCS Central Software: Schwachstelle für Ferncodeausführung
Teaser aus der Quelle
Eine Schwachstelle im webbasierten Management-Interface von Cisco UCS Central Software ermöglicht es einem authentifizierten, entfernten Angreifer, Ferncodeausführung oder Informationsverletzungen durchzuführen. Dies ist auf unzureichende Validierung von Benutzereingaben in HTTP-Anfragen zurückzuführen. Cisco hat Software-Updates veröffentlicht, um diese Schwachstelle zu beheben. (CVE-2026-76506)
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei Cisco PSIRT lesenVerknüpfte Advisories
- CVE-2026-76506Cisco Unified Computing System (UCS): Schwachstelle ermöglicht Codeausführung
- CVE-2026-76506Cisco Unified Computing System Central Software: Pfadüberschreitung (Path Traversal)
- CVE-2026-76506Cisco UCS Central Software: authenticated remote code execution via web management interface (CVE-2026-76506)
- CVE-2026-76506Cisco Unified Computing System Central Software: Pfadüberschreitung (Path Traversal)
Betroffene Hersteller und Produkte
Mehr zu Execution
Weitere Advisories
- HochCVE-2026-54146OpenHuman: Remote Code Execution (RCE)
- HochCVE-2026-54146OpenHuman: Remote Code Execution (RCE)
- HochCVE-2026-109518Debian APT: Remote Code Execution (RCE)
- HochCVE-2026-109518Debian APT: Remote Code Execution (RCE)
- HochCVE-2026-76506Cisco UCS Central Software: authenticated remote code execution via web management interface (CVE-2026-76506)
- Ohne Bewertungosv:CVE-2026-92211Pixar Animation Studio OpenUSD Crate File Parsing Double Free Remote Code Execution Vulnerability
- Ohne Bewertungosv:CVE-2026-114550libwebsockets MQTT Protocol PUBACK Packet Handling Out-Of-Bounds Write Remote Code Execution Vulnerability
- Ohne Bewertungosv:CVE-2026-119084Remote Code Execution via Unsafe Class Loading in Amazon Redshift JDBC Driver Connection Parameters
Weitere News-Einträge
- ChatGPT Lockdown Mode Bypass: Phishing, Malware Delivery, and Silent Data ExfiltrationNewsCheck Point Research
- NCSC-2026-0467 [1.00] [M/H] Kwetsbaarheden verholpen in Google Android en Samsung MobileNewsNCSC-NL
- Zyxel GS1900 Patch Fails to Block Zero-Day Exploit Allowing Root Command ExecutionNewsThe Hacker News
- The Sandbox Fights Back: Joe Security Launches Adaptive DetonationNewsCSO Online
- Android’s November 2026 Updates Patch Over 200 VulnerabilitiesNewsSecurityWeek
- Over 1,000 GitLab servers vulnerable to ongoing RCE attacksNewsBleepingComputer
- From help desk impersonation to AD CS abuse: Investigating ESC1 and ESC8 intrusion pathsNewsMicrosoft Threat Intelligence
- WordPress RCE Flaw Draws Nearly 63,000 Attack Attempts in Just 24 HoursNewsThe Hacker News
ID