Cisco修補UCS Central遠端程式碼執行漏洞

Cisco於11月4日發布公告修補UCS Central管理平臺漏洞CVE-2026-76506，CVSS 3.1評分為7.6，問題源自網頁管理介面未充分驗證HTTP請求中的使用者輸入，擁有受影響設備有效憑證的攻擊者可傳送特製請求觸發此漏洞，進而執行任意指令、寫入檔案或取得敏感資訊。

前述漏洞影響Cisco UCS Central軟體2.0與2.1以前版本，用戶應升級至已修補的2.1（2c）版。Cisco表示目前尚未發現此漏洞遭公開揭露或實際利用的情況，建議用戶升級至已修補版本。