CVE-2026-20151
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie webowym Cisco Smart Software Manager On-Prem (SSM On-Prem) umożliwia uwierzytelnionemu atakującemu zdalne podniesienie uprawnień. Problem wynika z nieprawidłowego przesyłania poufnych informacji użytkownika, co pozwala na przechwycenie danych sesji z komunikatów statusowych.
Ocena ryzyka
Atakujący z kontem o niskich uprawnieniach (System User) może uzyskać dostęp administracyjny do systemu, co prowadzi do pełnej kompromitacji urządzenia i potencjalnego przejęcia kontroli nad zarządzaniem licencjami oraz konfiguracją.
Rekomendacja
Należy niezwłocznie zaktualizować Cisco Smart Software Manager On-Prem do najnowszej wersji dostępnej w biuletynie Cisco. Do czasu aktualizacji ograniczyć dostęp do interfejsu webowego tylko do zaufanych adresów IP.
Inne podatności w Cisco Smart Software Manager On-Prem
Zobacz wszystkie- CVE-2026-20160Krytyczne
Podatność w Cisco Smart Software Manager On-Prem (SSM On-Prem) pozwala nieuwierzytelnionemu, zdalnemu atakującemu na wykonanie dowolnych poleceń na systemie operacyjnym hosta. Problem wynika z niezamierzonego udostępnienia wewnętrznego serwisu.
- CVE-2024-20419Krytyczne
Podatność w systemie uwierzytelniania Cisco Smart Software Manager On-Prem (SSM On-Prem) może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na zmianę hasła dowolnego użytkownika, w tym administratorów. Wynika to z niewłaściwej implementacji procesu zmiany hasła; atakujący może wysłać spreparowane żądania HTTP, aby uzyskać dostęp do interfejsu webowego lub API z uprawnieniami przejętego użytkownika.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web interface of Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an authenticated, remote attacker to elevate privileges on an affected system. This vulnerability is due to the improper transmission of sensitive user information. An attacker could exploit this vulnerability by sending a crafted message to an affected Cisco SSM On-Prem host and retrieving session credentials from subsequent status messages. A successful exploit could allow the attacker to elevate privileges on the affected system from low to administrative. To exploit this vulnerability, the attacker must have valid credentials for a user account with at least the role of System User. Note: This vulnerability exposes information only about users who logged in to the Cisco SSM On-Prem host using the web interface and who are currently logged in. SSH sessions are not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS