Cisco License （Smart Software Manager）內部部署多個漏洞（cisco-sa-ssm-access-nttb2dhE）

critical Nessus Plugin ID 364455

語言:

概要

遠端裝置缺少廠商提供的安全性修補程式。

說明

根據其自我報告的版本，Cisco License On-Prem（前身為 Cisco Smart Software Manager On-Prem）受到多個漏洞的影響，包括：

- Cisco License On-Prem 的 Web 型管理介面中存在弱點，可讓未經驗證的遠端攻擊者未經授權存取受影響的應用程式。此弱點是由於密碼重設過程中檢查不當所造成。成功的惡意攻擊可讓攻擊者重設任意帳戶的密碼，包括高權限的系統管理使用者帳戶。（CVE-2026-20328）

- Cisco License On-Prem 的 Cisco Smart Licensing Utility API 中存在弱點，可讓未經驗證的遠端攻擊者向系統寫入任意檔案，或在受影響的應用程式上造成 DoS 狀況。此弱點是由於輸入驗證不當以及管理 API 中缺少驗證所致。（CVE-2026-76454）

- Cisco License On-Prem 的 Web 型使用者介面中存在弱點，可讓具有有效管理憑證的經過驗證的遠端攻擊者以 root 權限在基礎作業系統上執行任意命令。此弱點的原因是在提交至 Web 型管理介面的設定中，使用者提供的內容驗證不當。（CVE-2026-76437）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。