CVE-2026-76454
Una vulnerabilidad en la API de Cisco Smart Licensing Utility de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), podría permitir que un atacante remoto no autenticado escriba archivos arbitrarios en el sistema o provoque una condición de DoS en una aplicación afectada. Esta vulnerabilidad se debe a una validación inadecuada de las entradas y a la falta de autenticación en la API de administración. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada a la API afectada. Una explotación exitosa podría permitir al atacante modificar archivos del sistema o provocar una condición de DoS.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:HArtículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.
