Cisco UCS CentralのCVE-2026-76506はHigh―認証済みユーザーによるコード実行を修正

Ciscoは2026年11月4日16時GMT（日本時間5日1時）、UCS Central SoftwareのCVE-2026-76506を公表しました。同社のCVSS v3.1評価は7.6、Highです。2.1系の最初の修正版は2.1(2c)。2.0以前の利用者には修正済み系列への移行を案内しています。

原因はWeb管理インターフェースがHTTP要求内の入力を十分に検証しないことです。有効なユーザー認証情報を持つ遠隔の攻撃者が細工した要求を送ると、任意コマンドの実行、ファイルの書き込み、機密情報の取得につながります。認証なしで侵入できる脆弱性ではありません。

Ciscoは設定にかかわらず影響すると説明し、回避策はないとしています。管理者は現在のリリースと更新先の互換性を確認し、修正版を適用してください。告知時点でCisco PSIRTは、この脆弱性の悪用を把握していません。