Cisco UCS Central 软件在其基于 Web 的管理界面中存在一个严重漏洞。该缺陷允许经过身份验证的远程攻击者执行任意代码或访问敏感信息。该漏洞源于对 HTTP 请求中用户输入的验证不足。攻击者可通过向易受攻击的端点发送特制的 HTTP 请求来利用此漏洞。成功利用后，攻击者能够运行任意命令并将文件写入文件系统，此外还可获取敏感信息。利用该漏洞需要拥有受影响设备的合法用户凭据。Cisco 已发布软件更新以修复此漏洞。目前尚无缓解此问题的变通方案。该漏洞的安全影响评级为高，其 CVE 编号为 CVE-2026-76506。