CVE-2026-76437

Eine Schwachstelle in der webbasierten Benutzeroberfläche von Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), könnte es einem authentifizierten Angreifer aus der Ferne ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem auszuführen. Diese Schwachstelle ist auf eine unzureichende Validierung von vom Benutzer bereitgestellten Inhalten in Konfigurationen zurückzuführen, die an die webbasierte Verwaltungsschnittstelle übermittelt werden. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er Konfigurationen über die webbasierte Verwaltungsschnittstelle aktualisiert. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem mit Root-Berechtigungen auszuführen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige administrative Anmeldedaten verfügen. Da nur ein Angreifer, der bereits über Systemadministratorrechte verfügt, die Schwachstelle ausnutzen kann, umfassen die einzigen zusätzlich erlangten Berechtigungen die Möglichkeit, das System auszuschalten, was ein administrativer Benutzer normalerweise nicht tun könnte.