CVE-2020-3443 in Smart Software Manager On-Prem
Resumen
por VulDB • 2026-07-02
Una vulnerabilidad en Cisco Smart Software Manager On-Prem (SSM On-Prem) podría permitir que un atacante remoto autenticado eleve sus privilegios y ejecute comandos con mayores permisos. La vulnerabilidad se debe a una autorización insuficiente de las capacidades del rol System Operator. Un atacante podría explotar esta vulnerabilidad iniciando sesión con el rol System Operator, realizando una serie de acciones y asumiendo posteriormente un nuevo rol con mayor nivel de privilegio. Una explotación exitosa permitiría al atacante realizar todas las acciones asociadas con los privilegios del rol asumido. Si ese rol es administrativo, el atacante obtendría acceso completo al dispositivo.
If you want to get best quality of vulnerability data, you may have to visit VulDB.