CVE-2026-76506 Cisco UCS: RCE autenticato in interfaccia web

CVE-2026-76506 riguarda Cisco UCS Central Software e consiste in una validazione insufficiente dell'input nelle richieste HTTP destinate all'interfaccia web-based di gestione. La falla consente a un attaccante autenticato di eseguire codice remoto, accedere a informazioni sensibili, scrivere file arbitrari sul filesystem ed eseguire comandi non autorizzati. L'attacco richiede credenziali valide sul dispositivo interessato, limitando l'esposizione ai soli utenti interni o account compromise.

Il punteggio CVSS è 7,6, classificato come High severity. La vulnerabilità è stata resa pubblica il 4 novembre 2026 e Cisco ha contemporaneamente rilasciato aggiornamenti software. Non esiste evidenza pubblica di sfruttamento attivo, né exploit verificati diffusi in questo momento. I segnali su X mostrano consapevolezza crescente tra i team di sicurezza con 5 post in 24 ore dedicate al CVE, ma senza indicazioni di attacchi in corso.

I difensori devono innanzitutto identificare quali versioni di Cisco UCS Central Software sono in uso negli ambienti critici. Per sistemi in versione 2.1, applicare immediatamente l'aggiornamento alla patch 2.1(2c). Sistemi in versione 2.0 o precedenti non dispongono di patch puntuale e richiedono migrazione strategica verso versione corretta. Nel frattempo, implementare il massimo restringimento dell'accesso all'interfaccia web di UCS Central, limitandolo a indirizzi IP trusted e reti amministrative isolate.

UCS Central è componente critico per la gestione di infrastrutture Cisco UCS in datacenter e ambienti cloud. Una compromissione della sua interfaccia amministrativa comporta rischio di lateral movement verso l'intera infrastruttura virtualizzata. Pur essendo necessarie credenziali valide, la vulnerabilità rappresenta vettore di privilege escalation per account compromise o insider threat. La patch deve essere considerata altissima priorità per qualsiasi organizzazione che gestisce UCS Central.