根據其自我報告的版本，Cisco UCS Manager 軟體受到弱點的影響。

  - Cisco UCS 伺服器和 UCS 型裝置的統一可延伸韌體介面 （UEFI） 殼層實作中的弱點，可讓具有使用者或管理員角色的使用者帳戶有效憑證的已驗證攻擊者，或具有對受影響裝置實體存取權的未經驗證攻擊者繞過 UEFI 安全開機驗證檢查並執行未經授權的軟體。此弱點是因為在裝置上啟用 UEFI 安全開機時，UEFI 殼層中記憶體寫入命令的可用性。攻擊者可以在開機時選取 UEFI 殼層開機選項，並使用可用的殼層命令來修改 UEFI 記憶體變數，藉此惡意探索此弱點。成功的漏洞可讓攻擊者操縱預啟動環境、覆蓋 UEFI 安全啟動相關記憶體值，並在受影響的裝置上執行未經授權的軟體。（CVE-2026-20293）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Integrated Management Controller 受到漏洞的影響。

  - Cisco UCS 伺服器和 UCS 型裝置的統一可延伸韌體介面 （UEFI） 殼層實作中的弱點，可讓具有使用者或管理員角色的使用者帳戶有效憑證的已驗證攻擊者，或具有對受影響裝置實體存取權的未經驗證攻擊者繞過 UEFI 安全開機驗證檢查並執行未經授權的軟體。此弱點是因為在裝置上啟用 UEFI 安全開機時，UEFI 殼層中記憶體寫入命令的可用性。攻擊者可以在開機時選取 UEFI 殼層開機選項，並使用可用的殼層命令來修改 UEFI 記憶體變數，藉此惡意探索此弱點。成功的漏洞可讓攻擊者操縱預啟動環境、覆蓋 UEFI 安全啟動相關記憶體值，並在受影響的裝置上執行未經授權的軟體。（CVE-2026-20293）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco UCS Manager 软件受到漏洞的影响。

  - Cisco UCS 服务器和基于 UCS 的设备的统一可扩展固件接口 （UEFI） Shell 实现中的漏洞可允许具有用户或管理员角色的用户帐户的有效凭据的经身份验证攻击者，或具有对受影响设备物理访问权限的未经身份验证攻击者绕过 UEFI 安全启动验证检查并执行未授权软件。此漏洞的原因在于设备上启用了 UEFI Secure Boot 时，UEFI Shell 中存在内存写入命令。攻击者可通过在启动时选择 UEFI Shell 引导选项并使用可用的 shell 命令修改 UEFI 内存变量来利用此漏洞。若成功利用，攻击者可在受影响的设备上操纵预启动环境、覆盖 UEFI 安全启动相关内存值，并执行未经授权的软件。（CVE-2026-20293）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco 集成管理控制器受到漏洞影响。

  - Cisco UCS 服务器和基于 UCS 的设备的统一可扩展固件接口 （UEFI） Shell 实现中的漏洞可允许具有用户或管理员角色的用户帐户的有效凭据的经身份验证攻击者，或具有对受影响设备物理访问权限的未经身份验证攻击者绕过 UEFI 安全启动验证检查并执行未授权软件。此漏洞的原因在于设备上启用了 UEFI Secure Boot 时，UEFI Shell 中存在内存写入命令。攻击者可通过在启动时选择 UEFI Shell 引导选项并使用可用的 shell 命令修改 UEFI 内存变量来利用此漏洞。若成功利用，攻击者可在受影响的设备上操纵预启动环境、覆盖 UEFI 安全启动相关内存值，并执行未经授权的软件。（CVE-2026-20293）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco UCS Managerソフトウェアは脆弱性の影響を受けます。

  - Cisco UCSサーバーおよびUCSベースのアプライアンスのUEFI(Unified Extensible Firmware Interface)シェル実装の脆弱性により、ユーザーまたは管理者のロールを持つユーザーアカウントの有効な資格情報を持つ認証された攻撃者、または影響を受けるデバイスに物理的にアクセスできる認証されていない攻撃者が、UEFI Secure Boot検証チェックをバイパスし、不正なソフトウェアを実行する可能性があります。この脆弱性は、デバイスでUEFI Secure Bootが有効になっているときに、UEFIシェルでメモリ書き込みコマンドが使用できることが原因です。攻撃者は、起動時にUEFIシェルの起動オプションを選択し、利用可能なシェルコマンドを使用してUEFIメモリ変数を変更することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がプリブート環境を操作し、UEFI Secure Boot関連のメモリ値を上書きし、影響を受けるデバイスで不正なソフトウェアを実行する可能性があります。(CVE-2026-20293)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Integrated Management Controllerは脆弱性の影響を受けます。

  - Cisco UCSサーバーおよびUCSベースのアプライアンスのUEFI(Unified Extensible Firmware Interface)シェル実装の脆弱性により、ユーザーまたは管理者のロールを持つユーザーアカウントの有効な資格情報を持つ認証された攻撃者、または影響を受けるデバイスに物理的にアクセスできる認証されていない攻撃者が、UEFI Secure Boot検証チェックをバイパスし、不正なソフトウェアを実行する可能性があります。この脆弱性は、デバイスでUEFI Secure Bootが有効になっているときに、UEFIシェルでメモリ書き込みコマンドが使用できることが原因です。攻撃者は、起動時にUEFIシェルの起動オプションを選択し、利用可能なシェルコマンドを使用してUEFIメモリ変数を変更することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がプリブート環境を操作し、UEFI Secure Boot関連のメモリ値を上書きし、影響を受けるデバイスで不正なソフトウェアを実行する可能性があります。(CVE-2026-20293)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco UCS Manager Software is affected by a vulnerability.

  - A vulnerability in the Unified Extensible Firmware Interface (UEFI) Shell implementation of Cisco UCS Servers     and UCS-based appliances could allow an authenticated attacker with valid credentials for a user account with     the role of user or admin or an unauthenticated attacker with physical access to an affected device to bypass     UEFI Secure Boot validation checks and execute unauthorized software. This vulnerability is due to the     availability of memory write commands in the UEFI Shell while UEFI Secure Boot is enabled on a device. An     attacker could exploit this vulnerability by selecting the UEFI Shell boot option at boot time and using     available shell commands to modify UEFI memory variables. A successful exploit could allow the attacker to     manipulate the preboot environment, overwrite UEFI Secure Boot-related memory values, and execute     unauthorized software on the affected device. (CVE-2026-20293)

Please see the included Cisco BID and Cisco Security Advisory for more information.

According to its self-reported version, the Cisco Integrated Management Controller is affected by a vulnerability.

  - A vulnerability in the Unified Extensible Firmware Interface (UEFI) Shell implementation of Cisco UCS Servers     and UCS-based appliances could allow an authenticated attacker with valid credentials for a user account with     the role of user or admin or an unauthenticated attacker with physical access to an affected device to bypass     UEFI Secure Boot validation checks and execute unauthorized software. This vulnerability is due to the     availability of memory write commands in the UEFI Shell while UEFI Secure Boot is enabled on a device. An     attacker could exploit this vulnerability by selecting the UEFI Shell boot option at boot time and using     available shell commands to modify UEFI memory variables. A successful exploit could allow the attacker to     manipulate the preboot environment, overwrite UEFI Secure Boot-related memory values, and execute     unauthorized software on the affected device. (CVE-2026-20293)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
348181	Cisco UCS Manager UEFI Shell安全開機繞過（cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW）	Nessus	CISCO	9/18/2026	9/24/2026	high
348182	Cisco 整合管理控制器 UEFI Shell 安全開機繞過（cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW）	Nessus	CISCO	9/18/2026	9/24/2026	high
348181	Cisco UCS Manager UEFI Shell 安全引导绕过（cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW）	Nessus	CISCO	9/18/2026	9/24/2026	high
348182	Cisco 集成管理控制器 UEFI Shell 安全引导绕过（cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW）	Nessus	CISCO	9/18/2026	9/24/2026	high
348181	Cisco UCS Manager UEFI シェルのセキュアブートバイパス(cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW)	Nessus	CISCO	9/18/2026	9/24/2026	high
348182	Cisco Integrated Management Controller の UEFI シェルのセキュアブートバイパス(cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW)	Nessus	CISCO	9/18/2026	9/24/2026	high
348181	Cisco UCS Manager UEFI Shell Secure Boot Bypass (cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW)	Nessus	CISCO	9/18/2026	9/24/2026	high
348182	Cisco Integrated Management Controller UEFI Shell Secure Boot Bypass (cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW)	Nessus	CISCO	9/18/2026	9/24/2026	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high