Cisco UCS Central Software の Web ベース管理インターフェイスに重大な脆弱性が存在します。この欠陥により、認証されたリモート攻撃者は任意のコードを実行したり、機密情報にアクセスしたりできます。この脆弱性は、HTTP リクエスト内のユーザー入力の検証が不十分なことに起因します。攻撃者は、特別に細工された HTTP リクエストを脆弱なエンドポイントに送信することで、これを悪用できます。悪用に成功すると、任意のコマンドを実行し、ファイルシステムにファイルを書き込む能力が得られます。さらに、攻撃者は機密情報を取得できます。悪用には、影響を受けるデバイスで有効なユーザー認証情報が必要です。Cisco は、この脆弱性を修正するためのソフトウェアアップデートを発行しました。現在、この問題に対処するための回避策はありません。この脆弱性は、High Security Impact Rating を持っています。CVE 番号 CVE-2026-76506 によって識別されます。