Cisco UCS Centralにコード実行の脆弱性。管理基盤を更新
バグマゲドン対策委員会 · 日本語編集版 · 内容更新 2026-11-05
Cisco UCS Centralの管理画面に脆弱性。正規のユーザー認証情報を持つ攻撃者が、細工した通信でコード実行や情報取得を行うおそれがあります。
確認すること
管理担当者に利用バージョンを確認し、公式の対応表に沿って修正版へ更新する。
日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-11-05 / 本記事更新：2026-11-05 / 原文確認：2026-11-05。
原文発行：Cisco / 原文公表：2026-11-04。
対象と影響
Cisco UCS Centralを利用している場合が対象です。2.1系の最初の修正版は2.1(2c)。Ciscoは公表時点で悪用を把握していないとしています。
確認の手順
- 2.0以前は修正版へ移行し、2.1系は2.1(2c)以降の適切な修正版を確認する。
- 管理画面のアクセス制御とアカウントの利用状況も確認する。
公表された事案の流れ
有効なユーザー認証情報 → 管理画面への細工したHTTP要求 → コード実行・機密情報取得のおそれ
防御の確認箇所：管理基盤の修正版適用
優先度の考え方
該当する場合は優先対応。Cisco CVSS 3.1は7.6 High。悪用には有効な認証情報が必要。公表時点で既知の悪用なし。
優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。
原文で言及されたCVE
報告の範囲
公表元の所在。攻撃元ではない。
原文と確認箇所
Cisco公式本文の2026 November 4 16:00 GMT、認証要件、修正版2.1(2c)、悪用把握なしを確認。
海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。