CVE-2026-20328

Una vulnerabilidad en la interfaz de administración basada en web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir que un atacante remoto no autenticado obtuviera acceso no autorizado a una aplicación afectada. Esta vulnerabilidad se debe a comprobaciones incorrectas durante el proceso de restablecimiento de contraseña. Un atacante podría aprovechar esta vulnerabilidad enviando una solicitud maliciosa a la interfaz de administración basada en web. Una explotación satisfactoria podría permitir al atacante restablecer la contraseña de una cuenta arbitraria, incluidas cuentas de usuario administrativas con privilegios elevados, lo que podría permitir al atacante obtener acceso no autorizado a la aplicación como cualquier usuario.