CVE-2026-76454

Eine Schwachstelle in der Cisco Smart Licensing Utility API von Cisco License On-Prem, ehemals Cisco Smart Software Manager On-Prem (SSM On-Prem), könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, beliebige Dateien auf das System zu schreiben oder einen DoS-Zustand in einer betroffenen Anwendung zu verursachen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung und eine fehlende Authentifizierung in der Management-API zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell gestaltete Anfrage an die betroffene API sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Systemdateien zu ändern oder einen DoS-Zustand zu verursachen.