CVE-2026-76454 in License On-Prem
الملخص
بحسب VulDB • 07/10/2026
توجد ثغرة في واجهة برمجة التطبيقات (API) الخاصة بـ Cisco Smart Licensing Utility ضمن منتج Cisco License On-Prem، الذي كان يُعرف سابقاً باسم Cisco Smart Software Manager On-Prem (SSM On-Prem)، وقد تتيح لمهاجم عن بُعد غير مُصادق عليه كتابة ملفات عشوائية على النظام أو التسبب في حالة من حجب الخدمة (DoS) على التطبيق المتأثر.
وتعزى هذه الثغرة إلى عدم صحة التحقق من المدخلات وعدم وجود آلية مصادقة في واجهة برمجة التطبيقات الإدارية. ويمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مُصاغ بعناية إلى الواجهة المتأثرة. وقد يتيح الاستغلال الناجح للمهاجم تعديل ملفات النظام أو التسبب في حالة حجب الخدمة (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.