CVE-2026-76437

Une vulnérabilité dans l’interface utilisateur web de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), pourrait permettre à un attaquant distant authentifié d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent. Cette vulnérabilité est due à une validation incorrecte du contenu fourni par l’utilisateur dans les configurations soumises à l’interface de gestion web. Un attaquant pourrait exploiter cette vulnérabilité en mettant à jour des configurations dans l’interface de gestion web. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent avec des privilèges root. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants administratifs valides. Comme seul un attaquant qui possède déjà des privilèges d’administrateur système peut exploiter la vulnérabilité, les seuls privilèges supplémentaires obtenus comprennent la possibilité d’éteindre le système, ce qu’un utilisateur administratif ne pourrait normalement pas faire.