根據其自我報告的版本，Cisco License On-Prem（前身為 Cisco Smart Software Manager On-Prem）受到多個漏洞的影響，包括：

  - Cisco License On-Prem 的 Web 型管理介面中存在弱點，可讓未經驗證的遠端攻擊者未經授權存取受影響的應用程式。此弱點是由於密碼重設過程中檢查不當所造成。成功的惡意攻擊可讓攻擊者重設任意帳戶的密碼，包括高權限的系統管理使用者帳戶。（CVE-2026-20328）

  - Cisco License On-Prem 的 Cisco Smart Licensing Utility API 中存在弱點，可讓未經驗證的遠端攻擊者向系統寫入任意檔案，或在受影響的應用程式上造成 DoS 狀況。此弱點是由於輸入驗證不當以及管理 API 中缺少驗證所致。（CVE-2026-76454）

  - Cisco License On-Prem 的 Web 型使用者介面中存在弱點，可讓具有有效管理憑證的經過驗證的遠端攻擊者以 root 權限在基礎作業系統上執行任意命令。此弱點的原因是在提交至 Web 型管理介面的設定中，使用者提供的內容驗證不當。（CVE-2026-76437）

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本，Cisco License On-Prem（前身为 Cisco Smart Software Manager On-Prem）受到多个漏洞的影响，其中包括：

  - Cisco License On-Prem 基于 Web 的管理界面中存在漏洞，允许未经身份验证的远程攻击者未授权访问受影响的应用程序。此漏洞是由于密码重置流程期间未正确检查所致。若成功利用此漏洞，攻击者可重置任意帐户的密码，包括高权限的管理用户帐户。（CVE-2026-20328）

  - Cisco License On-Prem 的 Cisco Smart Licensing Utility API 存在漏洞，允许未经认证的远程攻击者将任意文件写入系统或在受影响的应用程序上造成 DoS 情况。造成此漏洞的原因是未正确验证输入和管理 API 中未进行认证。（CVE-2026-76454）

  - Cisco License On-Prem 基于 Web 的用户界面中的漏洞可允许具有有效管理凭据的经认证的远程攻击者以根权限在底层操作系统上执行任意命令。此漏洞是由于提交至基于 Web 的管理界面的配置中，不当验证用户提供的内容所致。（CVE-2026-76437）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco License On-Prem(旧称Cisco Smart Software Manager On-Prem)は次のような複数の脆弱性の影響を受けます:

  - Cisco License On-PremのWebベース管理インターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるアプリケーションに不正にアクセスする可能性があります。この脆弱性は、パスワードリセットプロセス中の不適切なチェックが原因です。悪用に成功すると、攻撃者は、高い権限を持つ管理ユーザーアカウントを含む任意のアカウントのパスワードをリセットする可能性があります。(CVE-2026-20328)

  - Cisco License On-PremのCisco Smart Licensing Utility APIの脆弱性により、認証されていないリモートの攻撃者がシステムに任意のファイルを書き込んだり、影響を受けるアプリケーションでDoS状態を引き起こしたりする可能性があります。この脆弱性は、入力が不適切に検証され、管理APIに認証がないことが原因です。(CVE-2026-76454)

  - Cisco License On-PremのWebベースのユーザーインターフェイスの脆弱性により、有効な管理者資格情報を持つ認証されたリモートの攻撃者が、root権限を使用し基盤となるオペレーティングシステムで任意のコマンドを実行する可能性があります。この脆弱性は、Webベースの管理インターフェイスに送信される構成内のユーザー指定のコンテンツが不適切に検証されることが原因です。(CVE-2026-76437)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco License On-Prem (formerly Cisco Smart Software Manager On-Prem) is affected by multiple vulnerabilities, including:

  - A vulnerability in the web-based management interface of Cisco License On-Prem could allow an     unauthenticated, remote attacker to gain unauthorized access to an affected application. This     vulnerability is due to improper checks during the password reset process. A successful exploit could     allow the attacker to reset the password of an arbitrary account, including high-privileged     administrative user accounts. (CVE-2026-20328)

  - A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem could allow an     unauthenticated, remote attacker to write arbitrary files to the system or cause a DoS condition on an     affected application. This vulnerability is due to improper input validation and a lack of authentication     in the management API. (CVE-2026-76454)

  - A vulnerability in the web-based user interface of Cisco License On-Prem could allow an authenticated,     remote attacker with valid administrative credentials to execute arbitrary commands on the underlying     operating system with root privileges. This vulnerability is due to improper validation of user-supplied     content within configurations that are submitted to the web-based management interface. (CVE-2026-76437)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	名稱	產品	系列	已發布	已更新	嚴重性
364455	Cisco License （Smart Software Manager）內部部署多個漏洞（cisco-sa-ssm-access-nttb2dhE）	Nessus	CISCO	2026/10/9	2026/10/12	critical
364455	Cisco License（智能软件管理器）本地多种漏洞（cisco-sa-ssm-access-nttb2dhE）	Nessus	CISCO	2026/10/9	2026/10/12	critical
364455	Ciscoライセンス(Smart Software Manager)オンプレミスの複数の脆弱性(cisco-sa-ssm-access-nttb2dhE)	Nessus	CISCO	2026/10/9	2026/10/12	critical
364455	Cisco License (Smart Software Manager) On-Prem Multiple Vulnerabilities (cisco-sa-ssm-access-nttb2dhE)	Nessus	CISCO	2026/10/9	2026/10/12	critical

偵測

搜尋 Plugin

critical

critical

critical

critical