Программное обеспечение Cisco UCS Central имеет критическую уязвимость в своем веб-интерфейсе управления. Эта ошибка позволяет аутентифицированным удаленным злоумышленникам выполнять произвольный код или получать доступ к конфиденциальной информации. Уязвимость возникает из-за недостаточной проверки пользовательского ввода в HTTP-запросах. Злоумышленники могут использовать это, отправляя специально сформированный HTTP-запрос к уязвимой конечной точке. Успешная эксплуатация предоставляет возможность выполнять произвольные команды и записывать файлы в файловую систему. Кроме того, злоумышленник может получить конфиденциальную информацию. Для эксплуатации требуются действительные учетные данные пользователя на затронутом устройстве. Cisco выпустила обновления программного обеспечения для устранения этой уязвимости. В настоящее время нет обходных путей для смягчения этой проблемы. Эта уязвимость имеет высокий рейтинг влияния на безопасность. Она идентифицирована под номером CVE CVE-2026-76506.