CVE-2026-20328

Eine Schwachstelle in der webbasierten Verwaltungsoberfläche von Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, unbefugten Zugriff auf eine betroffene Anwendung zu erlangen. Diese Schwachstelle ist auf unzureichende Prüfungen während des Passwortzurücksetzungsprozesses zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine bösartige Anfrage an die webbasierte Verwaltungsoberfläche sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, das Passwort eines beliebigen Kontos zurückzusetzen, einschließlich administrativer Benutzerkonten mit hohen Berechtigungen, wodurch der Angreifer möglicherweise als beliebiger Benutzer unbefugten Zugriff auf die Anwendung erlangen könnte.