CVE-2026-76484
WysokieCVSS 8.8Streszczenie
Podatność w Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem) związana z niewystarczającą ochroną przed wstrzykiwaniem kodu (CWE-94). Wykryta podczas wewnętrznego przeglądu bezpieczeństwa, została zaadresowana w wydaniach wzmacniających oprogramowanie.
Ocena ryzyka
Atakujący może wykorzystać podatność do wstrzyknięcia złośliwego kodu, co może prowadzić do przejęcia kontroli nad systemem, naruszenia poufności danych lub zakłócenia działania usług licencyjnych.
Rekomendacja
Zastosuj najnowsze wydania wzmacniające oprogramowania Cisco License On-Prem. Regularnie monitoruj zalecenia bezpieczeństwa Cisco i aktualizuj systemy.
Inne podatności w Cisco License On-Prem
Zobacz wszystkie- CVE-2026-76452Średnie
Podatność w interfejsie zarządzania Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem, SSM On-Prem) może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataków SQL injection. Przyczyną jest niewystarczająca walidacja danych wejściowych. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.
- CVE-2026-76437Średnie
Podatność w interfejsie użytkownika Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem, SSM On-Prem) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym. Przyczyną jest niewłaściwa walidacja treści dostarczanych przez użytkownika w konfiguracjach przesyłanych przez interfejs zarządzania. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.
- CVE-2026-76483Krytyczne
Przegląd bezpieczeństwa w Cisco License On-Prem (dawniej SSM On-Prem) ujawnił wiele podatności związanych z niedostatecznie chronionymi danymi uwierzytelniającymi (CWE-522). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
- CVE-2026-76482Krytyczne
Przegląd bezpieczeństwa w Cisco License On-Prem (dawniej SSM On-Prem) ujawnił wiele podatności związanych z niewłaściwą weryfikacją danych wejściowych (CWE-347). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
- CVE-2026-76480Krytyczne
Cisco License On-Prem (dawniej Cisco Smart Software Manager On-Prem) zawiera podatności związane z nieprawidłowym uwierzytelnianiem, zgrupowane pod CWE-306. Zostały one wykryte podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowane w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-76454Krytyczne
Podatność w API Cisco Smart Licensing Utility w Cisco License On-Prem (dawniej SSM On-Prem) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu zapis dowolnych plików w systemie lub spowodowanie DoS. Wynika to z nieprawidłowej walidacji danych wejściowych i braku uwierzytelnienia w API zarządzania.
- CVE-2026-20328Krytyczne
Podatność w interfejsie zarządzania opartym na sieci web w Cisco License On-Prem (dawniej SSM On-Prem) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu uzyskanie nieautoryzowanego dostępu do aplikacji. Wynika to z nieprawidłowych kontroli podczas procesu resetowania hasła.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76484 are related to issues with insufficient protection against code injection that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-94.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS