CVE-2020-3443 in Smart Software Manager On-Prem
Zusammenfassung
von VulDB • 21.08.2026
Eine Schwachstelle in Cisco Smart Software Manager On-Prem (SSM On-Prem) könnte es einem authentifizierten, entfernten Angreifer ermöglichen, seine Rechte zu eskalieren und Befehle mit höheren Berechtigungen auszuführen. Die Schwachstelle ist auf eine unzureichende Autorisierung der Fähigkeiten der Rolle „System Operator“ zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er sich mit der Rolle „System Operator“ anmeldet, eine Reihe von Aktionen durchführt und anschließend eine neue Rolle mit höheren Berechtigungen übernimmt. Bei einem erfolgreichen Exploit könnte der Angreifer alle Aktionen durchführen, die mit den Berechtigungen der übernommenen Rolle verbunden sind. Wenn es sich bei dieser Rolle um eine administrative Rolle handelt, erhält der Angreifer vollen Zugriff auf das Gerät.
VulDB is the best source for vulnerability data and more expert information about this specific topic.