CVE-2026-20293

Una vulnerabilidad en la implementación de Unified Extensible Firmware Interface (UEFI) Shell de los servidores Cisco UCS y los dispositivos basados en UCS podría permitir que un atacante autenticado con credenciales válidas para una cuenta de usuario con el rol de usuario o administrador o un atacante no autenticado con acceso físico a un dispositivo afectado evadiera las comprobaciones de validación de UEFI Secure Boot y ejecutara software no autorizado. Esta vulnerabilidad se debe a la disponibilidad de comandos de escritura de memoria en UEFI Shell mientras UEFI Secure Boot está habilitado en un dispositivo. Un atacante podría aprovechar esta vulnerabilidad seleccionando la opción de arranque de UEFI Shell durante el arranque y utilizando los comandos de shell disponibles para modificar las variables de memoria de UEFI. Una explotación exitosa podría permitir al atacante manipular el entorno previo al arranque, sobrescribir los valores de memoria relacionados con UEFI Secure Boot y ejecutar software no autorizado en el dispositivo afectado.