Bosh sahifa / Kiberxavfsizlik
Cisco UCS Central dasturida masofadan kod ishga tushirish kamchiligi aniqlandi
Cisco UCS Central dasturining veb-boshqaruv interfeysida CVE-2026-76506 identifikatori bilan belgilangan xavfsizlik nuqsoni topildi. Bu kamchilik autentifikatsiya qilingan hujumchiga tizimda masofadan kod ishga tushirish imkonini beradi.
Cisco PSIRT ma'lumotlariga ko'ra, xavfsizlik nuqsoni HTTP so'rovlarida foydalanuvchi kiritgan ma'lumotlarni yetarli darajada tekshirilmagani sababli yuzaga kelgan. Hujumchi ta'sirlangan qurilmaga maxsus tuzilgan HTTP so'rovini yuborish orqali ushbu kamchilikdan foydalanishi mumkin.
Muvaffaqiyatli hujum natijasida hujumchi ixtiyoriy buyruqlarni ishga tushirish, fayl tizimiga ixtiyoriy fayllarni yozish va maxfiy ma'lumotlarga ega bo'lish imkoniyatiga ega bo'ladi. Hujumni amalga oshirish uchun hujumchining ta'sirlangan qurilmada amal qiluvchi foydalanuvchi ma'lumotlari bo'lishi shart.
Cisco kompaniyasi ushbu xavfsizlik nuqsonini bartaraf etuvchi dasturiy ta'mirlarni chiqardi. Hozircha ushbu muammoni hal qiluvchi o'zgarishlar (workarounds) mavjud emas. Xavfsizlik ta'siri darajasi yuqori deb baholanmoqda.
Material rasmiy e’lon asosida tayyorlangan. Tafsilotlar uchun asl manbaga murojaat qiling.