Cisco corregge tre vulnerabilità: RCE in UCS Central, bypass ISE e XSS in Unified Communications Manager

📌 In Sintesi

• Cisco UCS Central espone una RCE con CVSS 7.6: CVE-2026-76506 consente a un attaccante remoto autenticato di eseguire comandi, scrivere file e ottenere informazioni sensibili. La correzione è disponibile nella versione 2.1(2c).
• Cisco ISE e ISE-PIC consentono il bypass dell’autorizzazione: CVE-2026-20241, con CVSS 5.3, permette a un attaccante senza credenziali di ottenere un certificato di identità endpoint. Cisco distribuisce patch per le versioni dalla 3.1 alla 3.5.
• Cisco Unified CM presenta una vulnerabilità XSS: CVE-2026-76419, con CVSS 6.1, permette l’esecuzione di script nel browser di un utente attraverso un collegamento manipolato. La versione corretta è la 15SU5.

Cisco pubblica il 4 novembre 2026 tre nuovi advisory di sicurezza che coinvolgono la gestione dei server, il controllo degli accessi alle reti aziendali e le piattaforme di comunicazione unificata. La vulnerabilità più grave interessa Cisco UCS Central Software, dove una validazione insufficiente delle richieste HTTP consente a un attaccante autenticato di raggiungere l’esecuzione remota di codice. Una seconda falla colpisce Cisco Identity Services Engine (ISE) e ISE Passive Identity Connector, permettendo di ottenere un certificato di identità endpoint senza superare correttamente i controlli di autorizzazione. Il terzo problema interessa Cisco Unified Communications Manager, con un attacco Cross-Site Scripting contro gli utenti dell’interfaccia amministrativa. Le patch sono disponibili, non esistono workaround ufficiali e Cisco non segnala sfruttamenti malevoli conosciuti per nessuna delle tre vulnerabilità.

Leggi anche: Vulnerabilità firmware Cisco ATA 190 e nei sistemi UCS

Cisco UCS Central: CVE-2026-76506 consente esecuzione remota di codice

La vulnerabilità più grave del gruppo è CVE-2026-76506, identificata dal codice interno CSCwv60193 e classificata High con punteggio CVSS 7.6. Il problema riguarda l’interfaccia web di Cisco UCS Central Software, utilizzata per amministrare centralmente infrastrutture UCS. Secondo l’advisory ufficiale Cisco, la falla deriva da una validazione insufficiente dell’input fornito attraverso richieste HTTP, associata alla categoria CWE-22, relativa alla gestione impropria dei percorsi dei file. Un aggressore può inviare una richiesta appositamente costruita a un endpoint vulnerabile e ottenere la possibilità di eseguire comandi arbitrari, scrivere file nel filesystem e leggere informazioni sensibili. L’attacco richiede però credenziali valide: non si tratta di una RCE sfruttabile direttamente da un utente anonimo. Tutte le configurazioni interessate di UCS Central sono vulnerabili, indipendentemente dalle impostazioni del dispositivo. Cisco indica la release 2.1(2c) come prima versione corretta per il ramo 2.1, mentre le installazioni 2.0 e precedenti devono migrare a una versione supportata e corretta. La segnalazione arriva da Anand Murugan di Gulf Business Machines (GBM). Cisco non dispone di workaround e raccomanda l’aggiornamento del software.

Cisco ISE e ISE-PIC: CVE-2026-20241 espone i certificati endpoint

La seconda vulnerabilità, CVE-2026-20241, coinvolge il meccanismo di autorizzazione di Cisco Identity Services Engine e Cisco ISE Passive Identity Connector. Il difetto è classificato Medium, CVSS 5.3, ed è associato alla categoria CWE-285, relativa ai controlli di autorizzazione impropri. L’advisory Cisco ISE spiega che un attaccante remoto senza autenticazione può inviare una richiesta manipolata al sistema e ottenere un certificato di identità endpoint, aggirando i controlli previsti. Il problema non deve essere confuso con una compromissione completa del server ISE: il comportamento documentato riguarda l’accesso non autorizzato al certificato, senza che Cisco descriva in questo advisory esecuzione remota di codice o acquisizione di privilegi amministrativi. Le versioni corrette sono 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 e 3.5 Patch 4. Cisco precisa che ISE-PIC raggiunge il limite di supporto con la release 3.4 e che le correzioni fanno parte anche del programma di rafforzamento della sicurezza ISE pubblicato nel settembre 2026. La vulnerabilità è stata segnalata dal ricercatore indipendente Nicholas Kloster. Anche in questo caso non sono disponibili workaround. Il nuovo advisory si inserisce in un contesto nel quale Cisco ISE è già stato interessato da vulnerabilità più gravi, comprese quelle documentate nel precedente aggiornamento del catalogo KEV di CISA relativo a Cisco ISE. Le CVE precedenti restano distinte dalla nuova CVE-2026-20241, per la quale Cisco non riporta sfruttamenti conosciuti.

Cisco Unified CM: CVE-2026-76419 permette attacchi XSS contro gli amministratori

La terza vulnerabilità è CVE-2026-76419, classificata Medium con CVSS 6.1, e interessa Cisco Unified Communications Manager (Unified CM) e Unified Communications Manager Session Management Edition (Unified CM SME). Il difetto riguarda l’interfaccia web di gestione, che non valida correttamente gli input ricevuti. Un attaccante remoto privo di credenziali può preparare un collegamento malevolo e convincere un utente dell’interfaccia ad aprirlo. L’operazione permette potenzialmente di eseguire codice JavaScript nel contesto della pagina vulnerabile o accedere a informazioni sensibili disponibili attraverso il browser.La condizione decisiva è l’interazione dell’utente: a differenza del bypass di autorizzazione di ISE, lo sfruttamento richiede che la vittima apra il collegamento manipolato. Nell’advisory ufficiale Unified CM, Cisco indica la versione 15SU5 come prima release corretta. Gli ambienti che utilizzano Unified CM 14 devono migrare a una release corretta, perché non viene indicata una patch specifica per quel ramo. La correzione è inclusa anche negli interventi di security hardening pubblicati nell’ottobre 2026. Cisco attribuisce la scoperta a un ricercatore esterno, senza divulgarne il nome, e conferma l’assenza di workaround.

Continua con:

Cisco patcha vulnerabilità sfruttate nei prodotti Unified: attacchi attivi e RCE

Pioggia di vulnerabilità su Cisco Webex e Microsoft 365

Aggiornamenti Cisco obbligati: nessun workaround e nessun exploit noto

I tre advisory condividono un elemento operativo: Cisco non mette a disposizione workaround capaci di risolvere le vulnerabilità. La correzione richiede quindi l’installazione delle versioni indicate dal produttore o, per i rami più vecchi, una migrazione verso release aggiornate. Le priorità vanno valutate considerando il prodotto, la sua esposizione e le condizioni necessarie allo sfruttamento. UCS Central presenta il punteggio CVSS più elevato, ma richiede credenziali valide. ISE consente invece un’azione remota senza autenticazione, con un impatto documentato limitato all’ottenimento del certificato endpoint. Unified CM richiede l’interazione di un utente, ma può compromettere la riservatezza delle informazioni accessibili dall’interfaccia amministrativa. Cisco PSIRT dichiara di non essere a conoscenza di annunci pubblici di exploit o utilizzi malevoli per le tre CVE alla data di pubblicazione degli advisory, il 4 novembre 2026. Questo non equivale a una garanzia di assenza di rischio. Per gli amministratori di rete, la misura prioritaria è verificare le versioni effettivamente installate e programmare gli aggiornamenti, controllando prima la compatibilità con l’hardware e con le configurazioni in produzione. Le tre vulnerabilità mostrano come le interfacce amministrative restino una superficie d’attacco critica, sia quando permettono l’esecuzione di comandi sia quando espongono certificati o informazioni attraverso il browser. La disponibilità delle patch consente di eliminare i difetti conosciuti, ma richiede un intervento diretto sulle infrastrutture interessate.