CVE-2026-20328

Une vulnérabilité dans l’interface de gestion Web de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), pourrait permettre à un attaquant distant non authentifié d’obtenir un accès non autorisé à une application affectée. Cette vulnérabilité est due à des vérifications inadéquates lors du processus de réinitialisation du mot de passe. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête malveillante à l’interface de gestion Web. Une exploitation réussie pourrait permettre à l’attaquant de réinitialiser le mot de passe d’un compte arbitraire, y compris des comptes utilisateur administratifs dotés de privilèges élevés, ce qui pourrait lui permettre d’obtenir un accès non autorisé à l’application en tant que n’importe quel utilisateur.