CVE-2026-76452

Une vulnérabilité dans l’interface de gestion Web de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), pourrait permettre à un attaquant distant authentifié de mener des attaques par injection SQL contre une application affectée. Cette vulnérabilité est due à une validation insuffisante des données fournies par l’utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête spécialement conçue à l’interface de gestion Web. Une exploitation réussie pourrait permettre à l’attaquant de lire des contenus supplémentaires de la base de données interne d’une application affectée qui ne devraient normalement pas être accessibles aux utilisateurs administratifs, compromettant ainsi la confidentialité du système. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants d’utilisateur administratif valides sur l’application affectée.