CVE-2026-76437

Una vulnerabilidad en la interfaz de usuario basada en web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios en el sistema operativo subyacente. Esta vulnerabilidad se debe a una validación incorrecta del contenido proporcionado por el usuario dentro de las configuraciones que se envían a la interfaz de administración basada en web. Un atacante podría explotar esta vulnerabilidad actualizando configuraciones dentro de la interfaz de administración basada en web. Una explotación exitosa podría permitir que el atacante ejecute comandos arbitrarios en el sistema operativo subyacente con privilegios de root. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Como solo un atacante que ya tiene privilegios de administrador del sistema puede explotar la vulnerabilidad, los únicos privilegios adicionales obtenidos incluyen la capacidad de apagar el sistema, algo que un usuario administrativo normalmente no podría hacer.