根據其自我報告的版本，Cisco Smart Software Manager 內部部署密碼變更受到一個弱點影響。

  - Cisco Smart Software Manager 內部部署 (簡稱 SSM 內部部署) 驗證系統中存在一個弱點，未經驗證的遠端攻擊者可變更任何使用者的密碼，包括系統管理使用者。此弱點是因為不當實作密碼變更處理程序所致。攻擊者可藉由將特製 HTTP 要求傳送至受影響的裝置，而惡意利用此弱點。若惡意利用得逞，攻擊者即可利用遭入侵使用者的權限存取 Web UI 或 API。
    (CVE-2024-20419)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Smart Software Manager 內部部署密碼變更 (cisco-sa-cssm-auth-sLw3uhUy)

critical Nessus Plugin ID 205336

版本 1.1