# Cisco UCS Centralにコード実行の脆弱性。管理基盤を更新

Canonical: https://security.qutori.jp/article/cisco-ucs-central-rce-nov2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-11-05

Cisco UCS Centralの管理画面に脆弱性。正規のユーザー認証情報を持つ攻撃者が、細工した通信でコード実行や情報取得を行うおそれがあります。

## 確認すること

管理担当者に利用バージョンを確認し、公式の対応表に沿って修正版へ更新する。

- [Ciscoの原文](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucs-rce-LzHSFRDQ)

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-11-05 / 本記事更新：2026-11-05 / 原文確認：2026-11-05。

原文発行：Cisco / 原文公表：2026-11-04。

## 対象と影響

Cisco UCS Centralを利用している場合が対象です。2.1系の最初の修正版は2.1(2c)。Ciscoは公表時点で悪用を把握していないとしています。

## 確認の手順

1. 2.0以前は修正版へ移行し、2.1系は2.1(2c)以降の適切な修正版を確認する。
2. 管理画面のアクセス制御とアカウントの利用状況も確認する。

## 公表された事案の流れ

有効なユーザー認証情報 → 管理画面への細工したHTTP要求 → コード実行・機密情報取得のおそれ

防御の確認箇所：管理基盤の修正版適用

## 優先度の考え方

該当する場合は優先対応。Cisco CVSS 3.1は7.6 High。悪用には有効な認証情報が必要。公表時点で既知の悪用なし。

優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。

## 原文で言及されたCVE

- [CVE-2026-76506](https://www.cve.org/CVERecord?id=CVE-2026-76506)

- [タイムラインで関連情報を探す](https://security.qutori.jp/timeline.html)

## 報告の範囲

公表元の所在。攻撃元ではない。

## 原文と確認箇所

- [Cisco — Cisco UCS Central Software Remote Code Execution Vulnerability](https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-cucs-rce-LzHSFRDQ)

Cisco公式本文の2026 November 4 16:00 GMT、認証要件、修正版2.1(2c)、悪用把握なしを確認。

海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。

## 同じテーマを読む

- [CiscoのVPNに悪用確認。機器の再起動で業務が止まるおそれ](https://security.qutori.jp/article/cisco-ssl-vpn-dos-oct2026.html) — 公開サーバー・VPN
- [AIによる攻撃の高速化に、更新と防御の手順を備える](https://security.qutori.jp/analysis/ncsc-ai-intrusion-nov2026.html) — 公開サーバー・VPN
- [脆弱性の重大度と悪用の証拠を分けて判断する](https://security.qutori.jp/analysis/cloudflare-zero-wire-nov2026.html) — 公開サーバー・VPN

- [ニュース一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)