CVE-2026-76452

Una vulnerabilità nell'interfaccia di gestione basata sul Web di Cisco License On-Prem, precedentemente Cisco Smart Software Manager On-Prem (SSM On-Prem), potrebbe consentire a un utente malintenzionato remoto autenticato di sferrare attacchi di SQL injection contro un'applicazione interessata. Questa vulnerabilità è dovuta a una convalida insufficiente dell'input fornito dall'utente. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente predisposta all'interfaccia di gestione basata sul Web. Uno sfruttamento riuscito potrebbe consentire all'utente malintenzionato di leggere contenuti aggiuntivi del database interno di un'applicazione interessata, che normalmente non dovrebbero essere accessibili agli utenti amministrativi, compromettendo così la riservatezza del sistema. Per sfruttare questa vulnerabilità, l'utente malintenzionato deve disporre di credenziali valide di un utente amministrativo sull'applicazione interessata.