Summary
Ein Angreifer kann eine Schwachstelle in Insyde UEFI Firmware und Cisco Unified Computing System (UCS) ausnutzen, um den UEFI-Secure-Boot zu umgehen, die Pre-Boot-Umgebung zu manipulieren und beliebigen Code auszuführen.
Product
InsydeH2O UEFI BIOS ist eine proprietäre, lizenzierte UEFI-BIOS-Firmware, die Intel und AMD basierte Computer unterstützt.
Bei dem Cisco Unified Computing System (UCS) handelt es sich um eine Rechenzentrumsplattform, die Rechenleistung, Netzwerk, Storage-Zugriff und Virtualisierung in einem System zusammenführt.
Vulnerabilities 2
-
High 8.2
UEFI BIOS embedded Shell can be used to bypass Secure Boot
UEFI BIOS embedded Shell could be used to bypass Secure Boot via shell commands or startup scripts.
-
High 7.1
Cisco UCS and UCS-Based Appliances UEFI Shell Secure Boot Bypass Vulnerability
A vulnerability in the Unified Extensible Firmware Interface (UEFI) Shell implementation of Cisco UCS Servers and UCS-based appliances could allow an authenticated attacker with valid credentials for a user account with the role of user or admin or an un…
Revision history
-
#2
Neue Updates von Dell aufgenommen
-
#1
Initiale Fassung
References
-
CERT/CC-VN:VU#718077 vom 2026-09-08
https://www.kb.cert.org/vuls/id/718077
-
Cisco Security Advisory cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW vom 2026-09-08
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW
-
Insyde Security Advisory INSYDE-SA-2026004 vom 2026-09-09
https://www.insyde.com/security-pledge/sa-2026004/
-
Dell Security Advisory DSA-2026-281 vom 2026-09-09
https://www.dell.com/support/kbdoc/de-de/000501828/dsa-2026-281-security-update-for-dell-client-platform-for-an-insyde-bios-vulnerability