Latest / VULNERABILITIES / SECURE BOOT
Cisco UCSでSecure Bootバイパスの脆弱性 — UEFI Shellのメモリ書き込みで未署名コード実行、PoC公開済みで修正ファームウェア提供
Cisco UCSサーバとUCSベースのアプライアンスで、UEFI Secure Bootをバイパスできる脆弱性CVE-2026-20293が公表された。UEFI Shellのメモリ書き込みコマンドがSecure Boot有効時にも利用できたことが原因で、CiscoはPoCコードが公開済みとし、修正ファームウェアへの更新を呼びかけている。