CVE-2026-76452

Eine Schwachstelle in der webbasierten Verwaltungsoberfläche von Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), könnte es einem authentifizierten Angreifer aus der Ferne ermöglichen, SQL-Injection-Angriffe auf eine betroffene Anwendung durchzuführen. Diese Schwachstelle ist auf eine unzureichende Validierung von benutzerseitig bereitgestellten Eingaben zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete Anfrage an die webbasierte Verwaltungsoberfläche sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, zusätzliche Inhalte der internen Datenbank einer betroffenen Anwendung zu lesen, auf die administrative Benutzer normalerweise keinen Zugriff haben sollten, wodurch die Vertraulichkeit des Systems beeinträchtigt wird. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige Anmeldedaten eines administrativen Benutzers für die betroffene Anwendung verfügen.