Cisco corrige falha de execução remota no UCS Central sem solução alternativa

A Cisco publicou uma correção para a CVE-2026-76506, vulnerabilidade de travessia de caminho no UCS Central Software que pode levar à execução remota de comandos. O aviso classifica a falha como de alta gravidade, com pontuação CVSS 7,6, e informa que não existem soluções alternativas para reduzir o risco sem instalar uma versão corrigida.

A exploração exige credenciais válidas com privilégios administrativos no UCS Central. Um invasor poderia enviar uma requisição manipulada à interface de gerenciamento e gravar arquivos em locais indevidos do sistema. Em condições específicas, isso permite executar comandos com os privilégios do serviço afetado e comprometer a plataforma central de gestão da infraestrutura UCS.

Equipes responsáveis por ambientes Cisco devem identificar as versões instaladas, restringir o acesso administrativo à interface de gerenciamento e aplicar o software corrigido indicado no aviso oficial. A ausência de contorno torna a atualização o principal controle de remediação.

A Cisco afirma que seu grupo de resposta a incidentes não tinha conhecimento de exploração maliciosa pública no momento da divulgação. Ainda assim, sistemas de gerenciamento de infraestrutura concentram privilégios elevados e devem receber prioridade no processo de correção e monitoramento.