CVE-2026-76454

Une vulnérabilité dans l’API Cisco Smart Licensing Utility de Cisco License On-Prem, anciennement Cisco Smart Software Manager On-Prem (SSM On-Prem), pourrait permettre à un attaquant distant non authentifié d’écrire des fichiers arbitraires sur le système ou de provoquer un déni de service (DoS) sur une application affectée. Cette vulnérabilité est due à une validation incorrecte des entrées et à l’absence d’authentification dans l’API de gestion. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête spécialement conçue à l’API affectée. Une exploitation réussie pourrait permettre à l’attaquant de modifier des fichiers système ou de provoquer un déni de service (DoS).