根據其自我報告的版本，Cisco UCS Manager 軟體受到弱點的影響。

  - Cisco UCS 伺服器和 UCS 型裝置的統一可延伸韌體介面 （UEFI） 殼層實作中的弱點，可讓具有使用者或管理員角色的使用者帳戶有效憑證的已驗證攻擊者，或具有對受影響裝置實體存取權的未經驗證攻擊者繞過 UEFI 安全開機驗證檢查並執行未經授權的軟體。此弱點是因為在裝置上啟用 UEFI 安全開機時，UEFI 殼層中記憶體寫入命令的可用性。攻擊者可以在開機時選取 UEFI 殼層開機選項，並使用可用的殼層命令來修改 UEFI 記憶體變數，藉此惡意探索此弱點。成功的漏洞可讓攻擊者操縱預啟動環境、覆蓋 UEFI 安全啟動相關記憶體值，並在受影響的裝置上執行未經授權的軟體。（CVE-2026-20293）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco UCS Manager UEFI Shell安全開機繞過（cisco-sa-ucs-uefi-sb-bypass-eb6xC5GW）

high Nessus Plugin ID 348181

找不到變更記錄