Уязвимость CVE-2026-76506 в веб-интерфейсе Cisco UCS Central позволяет аутентифицированному атакующему выполнить произвольный код, записать файлы и получить конфиденциальные данные. Cisco выпустила обновления, обходных путей нет.
Мнение эксперта
- Для России поставки и обновления Cisco UCS ограничены санкциями, поэтому закрывать уязвимость придётся сегментацией сети и изоляцией интерфейса управления, а не установкой патча.
- Интегратору нужно провести инвентаризацию версий UCS Central у заказчиков, запретить доступ к веб-интерфейсу из пользовательских сегментов и заложить апгрейд в план поддержки.
- Эксплуатация требует валидных учётных данных, так что главные меры — ревизия привилегированных аккаунтов, MFA и мониторинг аномальных HTTP-запросов к интерфейсу.
