Cisco Unified Computing System Central Software
Cisco Unified Computing System Central Software: path traversal
Il problema, secondo i dati ufficiali
- Cisco Unified Computing System Central Software ha una vulnerabilità classificata come «path traversal» (CWE-22).
- Secondo la valutazione ufficiale (CVSS) si sfrutta via rete (quindi anche da internet, se il servizio è esposto), con un account qualsiasi, anche con pochi permessi.
- Impatto dichiarato: lettura di dati riservati (impatto alto), modifica di dati o del sistema (impatto basso), blocco del servizio (impatto basso).
Cosa fare
- I dati ufficiali della CVE non indicano una versione corretta: segui l'avviso del produttore.
- Se non puoi aggiornare subito, applica le misure temporanee indicate nell'avviso del produttore (a volte chiede di spegnere il servizio); se non ne indica e il servizio è raggiungibile da internet, limita chi può raggiungerlo (VPN o filtro degli indirizzi).
Ne parlano
- Aggiornamenti di sicurezza per prodotti Cisco — CSIRT Italia, 5 novembre 2026
Fonti ufficiali
- sec.cloudapps.cisco.com — riferimento
Descrizione ufficiale (in inglese)
A vulnerability in the web-based management interface of Cisco UCS Central Software could allow an authenticated, remote attacker to achieve remote code execution or conduct information disclosure attacks on an affected device. This vulnerability is due to insufficient validation of user-supplied input in an HTTP request. An attacker could exploit this vulnerability by sending a crafted HTTP request to an affected endpoint on an affected device. A successful exploit could allow the attacker to execute arbitrary commands, write arbitrary files to the filesystem, and obtain sensitive information. To exploit this vulnerability, the attacker must have valid user credentials on the affected device. Cisco has released software updates that address this vulnerability There are no workarounds that address this vulnerability.
Non sai se ti riguarda?
Se usi Cisco Unified Computing System Central Software e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Scheda compilata in automatico dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Non è più tra le allerte recenti: i dati sono quelli dell'ultimo aggiornamento. Ultimo aggiornamento: 12 novembre 2026. Prima di intervenire verifica l'avviso del produttore.