Producto(s) afectado(s):
| Producto | Versiones afectadas | Versión corregida |
| Cisco UCS Central Software | 2.0 y anteriores | Migrar a una versión corregida |
| Cisco UCS Central Software | 2.1 anteriores a 2.1(2c) | 2.1(2c) |
Afecta a UCS Central independientemente de su configuración.
Descripción
Se ha publicado una vulnerabilidad de severidad alta (CVSSv3.1 7.6 – ALTO) en la interfaz web de gestión de Cisco UCS Central Software. La vulnerabilidad ha sido etiquetada como CVE-2026-76506 y es del tipo validación insuficiente de entrada / path traversal (CWE-22).
El proveedor indicó que un atacante remoto autenticado, con credenciales válidas en el equipo, podría enviar una petición HTTP manipulada a un endpoint afectado y lograr ejecutar comandos arbitrarios, escribir archivos arbitrarios en el sistema de archivos y obtener información sensible. Afecta a UCS Central independientemente de su configuración.
Al 05/11/2026 el proveedor no tiene conocimiento de anuncios públicos ni de uso malicioso de esta vulnerabilidad. No figura en catálogos de vulnerabilidades explotadas conocidas, aún no tiene puntaje EPSS y no se identificaron pruebas de concepto públicas. No existen soluciones alternativas.
Mitigación
El proveedor indicó que no hay soluciones alternativas y que la solución es actualizar. Mientras tanto, se recomienda:
- Restringir el acceso a la interfaz web de gestión a redes de administración o VPN y no exponerla a Internet.
- Revisar y depurar las cuentas de UCS Central, en especial las privilegiadas y las que no se usen, aplicar autenticación multifactor o centralizada donde sea posible y rotar credenciales compartidas.
- Monitorear los registros de la interfaz web en busca de peticiones HTTP anómalas y de archivos o comandos inesperados.
Solución
La solución consiste en actualizar Cisco UCS Central Software a la versión 2.1(2c). Las instalaciones en 2.0 o anteriores deben migrar a una versión corregida.
Para info sobre cómo actualizar, visita el siguiente enlace:
Información adicional:
- Cisco — aviso cisco-sa-cucs-rce-LzHSFRDQ (CVE-2026-76506):
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucs-rce-LzHSFRDQ - CVE — CVE-2026-76506:
https://www.cve.org/CVERecord?id=CVE-2026-76506 - NVD — CVE-2026-76506:
https://nvd.nist.gov/vuln/detail/CVE-2026-76506