CVE-2026-20328

Una vulnerabilità nell’interfaccia di gestione basata sul web di Cisco License On-Prem, precedentemente Cisco Smart Software Manager On-Prem (SSM On-Prem), potrebbe consentire a un utente malintenzionato remoto non autenticato di ottenere accesso non autorizzato a un’applicazione interessata. La vulnerabilità è dovuta a controlli inadeguati durante la procedura di reimpostazione della password. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando una richiesta malevola all’interfaccia di gestione basata sul web. Uno sfruttamento riuscito potrebbe consentire all’utente malintenzionato di reimpostare la password di un account arbitrario, inclusi gli account utente amministrativi con privilegi elevati, consentendogli potenzialmente di ottenere accesso non autorizzato all’applicazione come qualsiasi utente.