Cisco UCS Central und Unified CM: Patches für Web-Lücken

Cisco schließt Web-Management-Lücken

Sind Attacken auf Cisco UCS Central Software oder Cisco Unified Communications Manager erfolgreich, können Angreifer Schadcode ausführen. Sicherheitspatches stehen zum Download bereit. Bislang gibt es seitens des Netzwerkausrüsters keine Hinweise auf laufende Attacken.

UCS Central Software (CVE-2026-76506, hoch)

Mit UCS Central Software verwalten Admins Ciscos Compute- und Storage-Plattform Unified Computing System (UCS). Die Lücke steckt im Web-Management-Interface. Entfernte authentifizierte Angreifer können mit manipulierten HTTP-Anfragen eigene Kommandos ausführen, beliebige Dateien schreiben und sensible Informationen abgreifen. Die Entwickler haben das Problem in Version 2.1(2c) gelöst; Nutzer älterer Versionen müssen upgraden.

Unified Communications Manager (CVE-2026-76419, mittel)

Unified Communications Manager steuert IP-Telefonie und Kommunikation. Die Lücke im Web-Management-Interface erlaubt entfernten, nicht authentifizierten Angreifern, Opfer zu einem präparierten Link zu locken und Skriptcode im Kontext des Interfaces auszuführen. Ein Update auf 15SU5 schafft Abhilfe; Nutzer von Version 14 müssen auf eine abgesicherte Version migrieren.

Quellen

• heise online: Attacken auf Cisco UCS Central Software und Unified CM möglich (06.11.2026)

Hinweis: Dieser Beitrag wurde mit Unterstützung künstlicher Intelligenz (KI) erstellt.