CVE-2026-76437

Una vulnerabilità nell’interfaccia utente basata sul web di Cisco License On-Prem, precedentemente Cisco Smart Software Manager On-Prem (SSM On-Prem), potrebbe consentire a un utente malintenzionato remoto autenticato di eseguire comandi arbitrari sul sistema operativo sottostante. Questa vulnerabilità è dovuta alla convalida impropria dei contenuti forniti dagli utenti all’interno delle configurazioni inviate all’interfaccia di gestione basata sul web. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità aggiornando le configurazioni nell’interfaccia di gestione basata sul web. Lo sfruttamento riuscito potrebbe consentire all’utente malintenzionato di eseguire comandi arbitrari sul sistema operativo sottostante con privilegi di root. Per sfruttare questa vulnerabilità, l’utente malintenzionato deve disporre di credenziali amministrative valide. Poiché solo un utente malintenzionato che possiede già privilegi di amministratore di sistema può sfruttare la vulnerabilità, gli unici privilegi aggiuntivi acquisiti includono la possibilità di spegnere il sistema, cosa che un utente amministrativo normalmente non potrebbe fare.