CVE-2026-76454

Una vulnerabilità nell'API Cisco Smart Licensing Utility di Cisco License On-Prem, precedentemente Cisco Smart Software Manager On-Prem (SSM On-Prem), potrebbe consentire a un utente malintenzionato remoto e non autenticato di scrivere file arbitrari nel sistema o causare una condizione di DoS in un'applicazione interessata. Questa vulnerabilità è dovuta a una convalida degli input inadeguata e alla mancanza di autenticazione nell'API di gestione. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando una richiesta appositamente predisposta all'API interessata. Un exploit riuscito potrebbe consentire all'utente malintenzionato di modificare i file di sistema o causare una condizione di DoS.