CVE-2026-76452

Una vulnerabilidad en la interfaz de administración basada en web de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir que un atacante remoto autenticado realice ataques de inyección SQL contra una aplicación afectada. Esta vulnerabilidad se debe a una validación insuficiente de los datos proporcionados por el usuario. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada a la interfaz de administración basada en web. Una explotación exitosa podría permitir al atacante leer contenido adicional de la base de datos interna de una aplicación afectada al que los usuarios administrativos normalmente no deberían poder acceder, lo que afectaría a la confidencialidad del sistema. Para explotar esta vulnerabilidad, el atacante debe tener credenciales válidas de usuario administrativo en la aplicación afectada.