CVE-2026-76452
ŚrednieCVSS 4.9Streszczenie
Podatność w interfejsie zarządzania Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem, SSM On-Prem) może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Przyczyną jest niewystarczająca walidacja danych wejściowych. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.
Ocena ryzyka
Atakujący z uprawnieniami administracyjnymi może odczytać dodatkowe zawartości wewnętrznej bazy danych, które nie powinny być dostępne, naruszając poufność systemu. Może to prowadzić do wycieku wrażliwych informacji.
Rekomendacja
Zaktualizuj Cisco License On-Prem do wersji zawierającej poprawkę. Ogranicz dostęp administracyjny do niezbędnego minimum i monitoruj nietypowe zapytania do bazy danych.
Inne podatności w Cisco License On-Prem
Zobacz wszystkie- CVE-2026-76484Wysokie
Podatność w Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem) związana z niewystarczającą ochroną przed wstrzykiwaniem kodu (CWE-94). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, została zaadresowana w wydaniach wzmacniających oprogramowanie.
- CVE-2026-76437Średnie
Podatność w interfejsie użytkownika Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem, SSM On-Prem) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym. Przyczyną jest niewłaściwa walidacja treści dostarczanych przez użytkownika w konfiguracjach przesyłanych przez interfejs zarządzania. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.
- CVE-2026-76483Krytyczne
Przegląd bezpieczeństwa w Cisco License On-Prem (dawniej SSM On-Prem) ujawnił wiele podatności związanych z niedostatecznie chronionymi danymi uwierzytelniającymi (CWE-522). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
- CVE-2026-76482Krytyczne
Przegląd bezpieczeństwa w Cisco License On-Prem (dawniej SSM On-Prem) ujawnił wiele podatności związanych z niewłaściwą weryfikacją danych wejściowych (CWE-347). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
- CVE-2026-76480Krytyczne
Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem) zawiera podatności związane z nieprawidłowym uwierzytelnianiem, zgrupowane pod CWE-306. Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowane w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76454Krytyczne
Podatność w API Cisco Smart Licensing Utility w Cisco License On-Prem (dawniej SSM On-Prem) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu zapis dowolnych plików w systemie lub spowodowanie DoS. Wynika to z nieprawidłowej walidacji danych wejściowych i braku uwierzytelnienia w API zarządzania.
- CVE-2026-20328Krytyczne
Podatność w interfejsie zarządzania opartym na sieci web w Cisco License On-Prem (dawniej SSM On-Prem) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do aplikacji. Wynika to z nieprawidłowych kontroli podczas procesu resetowania hasła.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an authenticated, remote attacker to conduct SQL injection attacks against an affected application. This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to the web-based management interface. A successful exploit could allow the attacker to read additional contents of the internal database of an affected application that should not normally be accessible to administrative users, thus impacting system confidentiality. To exploit this vulnerability, the attacker must have valid administrative user credentials on the affected application.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS