Cisco UCS Central Software, la plateforme de gestion centralisée des infrastructures de serveurs UCS de Cisco, reçoit un correctif de sécurité publié le 4 novembre 2026. La faille, répertoriée CVE-2026-76506, obtient un score CVSS de 7,6. Elle permet à un attaquant disposant déjà d’un compte à faibles privilèges sur l’équipement d’exécuter des commandes arbitraires via l’interface web de gestion. L’avis CERT-FR CERTFR-2026-AVI-1467, publié le lendemain, relaie cette faille au sein d’un lot de correctifs touchant plusieurs produits Cisco, dont certains déjà couverts sur ce blog comme Cisco Nexus ou Cisco SD-WAN Manager.
En quoi consiste la faille de Cisco UCS Central ? #
Selon l’avis de Cisco, la vulnérabilité provient d’une validation insuffisante des données fournies par l’utilisateur dans une requête HTTP envoyée à l’interface web de gestion de UCS Central. Cisco référence cette faille sous la catégorie CWE-22, généralement associée à des problèmes de traversée de répertoire ou de contrôle d’accès à des ressources du système de fichiers.
Le vecteur CVSS complet publié par Cisco est CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:L/A:L. Concrètement, la faille est exploitable à distance (réseau), sans complexité particulière, mais elle exige que l’attaquant dispose déjà d’identifiants valides sur l’équipement, même à faibles privilèges. Aucune interaction de la victime n’est nécessaire.
| Métrique | Valeur | Signification |
|---|---|---|
| Vecteur d’attaque | Réseau | Exploitable à distance |
| Complexité | Faible | Pas de conditions particulières à réunir |
| Privilèges requis | Faibles | L’attaquant doit déjà disposer d’identifiants valides sur l’équipement |
| Interaction utilisateur | Aucune | Aucune action de la victime nécessaire |
| Confidentialité | Élevée | Accès à des informations sensibles |
| Intégrité / Disponibilité | Faibles | Écriture de fichiers arbitraires possible, impact limité sur la disponibilité |
Un attaquant qui réunit ces conditions peut exécuter des commandes arbitraires sur le système, écrire des fichiers arbitraires dans le système de fichiers et accéder à des informations sensibles, selon la description de Cisco. Pour resituer ce score sur l’échelle CVSS, utilisez notre calculateur de score CVSS.
Quels équipements Cisco UCS Central sont concernés ? #
Cisco précise que la faille touche Cisco UCS Central Software quelle que soit la configuration de l’équipement. Le tableau des versions corrigées publié par l’éditeur distingue deux cas : les versions 2.0 et antérieures doivent migrer vers une version corrigée, et la version 2.1 est corrigée à partir de la version 2.1(2c).
Cisco précise explicitement qu'aucun contournement n’existe pour cette vulnérabilité : seule l’installation de la version corrigée permet de s’en protéger. La faille a été signalée par Anand Murugan, de l’entreprise Gulf Business Machines (GBM), que Cisco crédite dans son avis.
Une exploitation active est-elle en cours ? #
Non, à la date de publication de l’avis. Cisco indique explicitement que son équipe PSIRT n’a connaissance d’aucune annonce publique ni d’usage malveillant de cette vulnérabilité. Aucun code d’exploitation public n’est mentionné dans l’avis.
Que faire si vous exploitez Cisco UCS Central ? #
- Identifier toutes les instances de Cisco UCS Central Software dans votre parc, y compris celles déployées pour des besoins de test ou de validation, souvent oubliées lors des campagnes de correctifs.
- Vérifier la version installée et planifier la mise à jour vers 2.1(2c) ou une version ultérieure, ou la migration depuis une branche 2.0 ou antérieure.
- En l’absence de contournement, restreindre en attendant l’accès à l’interface de gestion web au strict nécessaire : réseau d’administration dédié, aucune exposition sur Internet.
- Revoir les comptes disposant d’un accès, même à faibles privilèges, à l’interface de gestion : la faille nécessite des identifiants valides, donc la gestion des comptes applicatifs et des mots de passe par défaut reste une mesure de réduction du risque.
- Consulter l’outil CVE Database et l’avis CERT-FR CERTFR-2026-AVI-1467, qui regroupe plusieurs correctifs Cisco publiés la même semaine, afin de vérifier si d’autres produits de votre parc sont concernés, à l’image de Cisco ISE corrigé en septembre.
L’avis de ForenShield #
Une faille CVSS 7,6 nécessitant des identifiants valides n’est pas la plus urgente d’un lot de correctifs, mais elle ne doit pas être reportée indéfiniment. Sur une plateforme de gestion centralisée comme UCS Central, un compte à faibles privilèges compromis par ailleurs (phishing, réutilisation de mot de passe) devient immédiatement un point d’entrée vers l’exécution de commandes. La priorité va aux équipements dont l’interface de gestion est accessible depuis un réseau plus large que l’administration dédiée : c’est le facteur qui transforme une faille à privilèges requis en risque réel.
Côté détection, surveillez les requêtes HTTP inhabituelles vers l’interface de gestion de UCS Central, en particulier celles provenant de comptes à faibles privilèges qui n’interagissent habituellement pas avec cette interface, ainsi que toute création ou modification de fichiers inattendue sur le système sous-jacent.
Un piège classique sur ce type de correctif : traiter uniquement les instances de production et oublier les environnements de test, de recette ou de secours, souvent moins surveillés et pourtant accessibles avec les mêmes identifiants. Après la mise à jour, vérifiez que la version corrigée est bien appliquée sur l’ensemble du parc par un contrôle de version, pas seulement par la date du dernier redémarrage, et profitez de l’occasion pour auditer la liste des comptes disposant d’un accès à l’interface de gestion.
Points clés #
- Cisco corrige CVE-2026-76506 dans UCS Central Software, CVSS 7,6, sans exploitation active connue à ce jour.
- La faille nécessite des identifiants valides à faibles privilèges, mais aucune interaction de la victime.
- Correctif : version 2.1(2c) pour la branche 2.1 ; migration nécessaire pour les versions 2.0 et antérieures.
- Aucun contournement n’existe : seule la mise à jour protège les équipements concernés.
- L’avis CERT-FR CERTFR-2026-AVI-1467 regroupe ce correctif avec d’autres mises à jour Cisco de la même semaine.