根據其自我報告的版本，Cisco Smart Software Manager 內部部署任意命令執行受到一個弱點影響。

  - Cisco Smart Software Manager 內部部署版 (SSM On-Prem) 中有一個弱點，未經驗證的遠端攻擊者可利用此弱點在受影響 SSM On-Prem 主機的基礎作業系統上以 root 身分執行任意命令。此弱點是因為意外洩漏內部服務所致。攻擊者可藉由將特製要求傳送至洩漏服務的 API 而惡意利用此弱點。
    若惡意利用得逞，攻擊者即可以 root 權限在基礎作業系統上執行命令。(CVE-2026-20160)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Smart Software Manager 內部部署任意命令執行 (cisco-sa-ssm-cli-execution-cHUcWuNr)

critical Nessus Plugin ID 307357

版本 1.1