DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Insyde UEFI Firmware und Cisco UCS (UEFI Shell Secure Boot): Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen
Advisory ansehen veröffentlicht 2026-09-08
Ein Angreifer kann eine Schwachstelle in Insyde UEFI Firmware und Cisco Unified Computing System (UCS) ausnutzen, um den UEFI-Secure-Boot zu umgehen, die Pre-Boot-Umgebung zu manipulieren und beliebigen Code auszuführen.
01
beschreibt (2)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2026-6485US | —OT erhöht | — | ||
UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts. | ||||
| CVE-2026-20293US | high7.1 | — | ||
A vulnerability in the Unified Extensible Firmware Interface (UEFI) Shell implementation of Cisco UCS Servers and UCS-based appliances could allow an authenticated attacker with va… | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- Cisco Security Advisory cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW vom 2026-09-08external
- WID-SEC-W-2026-3240 - CSAF Versionself
- WID-SEC-2026-3240 - Portal Versionself
- Dell Security Advisory DSA-2026-281 vom 2026-09-09external
- Insyde Security Advisory INSYDE-SA-2026004 vom 2026-09-09external
- CERT/CC-VN:VU#718077 vom 2026-09-08external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan