Skip to content
Hacker Posts

Cisco UCS Central : RCE authentifiée CVE-2026-76506 (CERTFR-2026-AVI-1467)

Le CERT-FR relaie l'avis Cisco : CVE-2026-76506 (CVSS 7.6) permet l'exécution de code à distance sur UCS Central Software via un compte valide. Correctif en 2.1(2c).

Publié le 3 min de lecture
alerteciscocvercecert-fr

Le CERT-FR a publié le 5 novembre 2026 l'avis CERTFR-2026-AVI-1467 couvrant plusieurs produits Cisco. Le point marquant du lot est CVE-2026-76506, une exécution de code arbitraire à distance dans Cisco UCS Central Software, l'outil de gestion centralisée des domaines UCS. Cisco la note CVSS 7.6 et impose une migration : il n'existe aucun contournement.

Ce qui est vulnérable

D'après l'avis Cisco cisco-sa-cucs-rce-LzHSFRDQ (publié le 4 novembre 2026) :

  • UCS Central Software en version 2.0 et antérieures — vulnérable, quelle que soit la configuration ; migrer vers une version corrigée.
  • UCS Central Software 2.1 — vulnérable jusqu'au correctif 2.1(2c), première version non affectée.

La faille est exploitable à distance par un attaquant disposant d'identifiants valides sur l'appliance (PR:L). UCS Central étant un plan de gestion qui pilote plusieurs domaines UCS, un compte de faible privilège compromis y devient un point de pivot vers l'infrastructure serveur sous-jacente.

La faille

Cisco décrit (CWE-22) une validation insuffisante des entrées utilisateur dans une requête HTTP. Au-delà de l'exécution de code, une exploitation réussie peut permettre l'écriture de fichiers arbitraires et la divulgation d'informations. Le vecteur CVSS complet publié par Cisco est CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L. La vulnérabilité a été signalée par Anand Murugan (Gulf Business Machines).

Statut de l'exploitation

Le PSIRT de Cisco indique n'avoir connaissance d'aucune annonce publique ni d'aucun usage malveillant de CVE-2026-76506 à la date de publication, et aucun PoC public n'est référencé. L'accès nécessitant un compte valide abaisse le risque d'exploitation de masse opportuniste, mais pas celui d'un mouvement latéral post-compromission.

Que faire

  1. Mettez à jour UCS Central vers 2.1(2c) ou une version ultérieure. Les branches 2.0 et antérieures exigent une migration, pas un simple correctif.
  2. Restreignez l'accès réseau au plan de gestion : l'interface UCS Central ne devrait être joignable que depuis un segment d'administration dédié, jamais exposée côté production ou Internet.
  3. Revoyez et faites tourner les identifiants des comptes disposant d'un accès à UCS Central, et appliquez le moindre privilège.
  4. Surveillez les journaux HTTP et d'authentification de l'appliance pour tout accès inhabituel en attendant la fenêtre de maintenance.

Contexte

L'avis AVI-1467 regroupe un lot plus large de correctifs Cisco — il s'appuie aussi sur un second bulletin éditeur relatif à des composants Node.js (cisco-sa-oct2026-node-js-Jj3SQ19u) touchant plusieurs produits. Le suivi CERT-FR des produits Cisco reste dense cet automne, après l'avis d'octobre CERTFR-2026-AVI-1360 et plusieurs avis ciblés sur Catalyst SD-WAN et NX-OS. Pour les équipes qui exploitent UCS, la priorité opérationnelle de ce cycle est claire : CVE-2026-76506 sur le plan de gestion, avant les composants applicatifs du reste du lot.

Articles liés