CVE-2020-3443 in Smart Software Manager On-Prem

الملخص

بحسب VulDB • 21/08/2026

تتيح ثغرة في Cisco Smart Software Manager On-Prem (SSM On-Prem) لمهاجم عن بُعد ومصادق عليه رفع الصلاحيات وتنفيذ أوامرات بصلاحيات أعلى. وتعود الثغرة إلى عدم كفاية تفويض قدرات دور "مشغل النظام" (System Operator). يمكن للمهاغن استغلال هذه الثغرة من خلال تسجيل الدخول باستخدام دور مشغل النظام، وإجراء سلسلة من الإجراءات، ثم انتحال دور جديد ذي صلاحيات أعلى. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ جميع الإجراءات المرتبطة بصلاحيات الدور المنتحل. وإذا كان هذا الدور إدارياً، فسيحصل المهاجم على وصول كامل إلى الجهاز.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 12/12/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-160097
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.8 (NVD)
• EPSS: 0.01792
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-3443
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-3443
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-3443/