CVE-2020-3443 in Smart Software Manager On-Prem
Riassunto
di VulDB • 24/06/2026
Una vulnerabilità in Cisco Smart Software Manager On-Prem (SSM On-Prem) potrebbe consentire a un attaccante remoto autenticato di elevare i privilegi ed eseguire comandi con autorizzazioni superiori. La vulnerabilità è dovuta all'autorizzazione insufficiente delle funzionalità del ruolo System Operator. Un attaccante potrebbe sfruttare questa vulnerabilità accedendo con il ruolo System Operator, eseguendo una serie di azioni e successivamente assumendo un nuovo ruolo con privilegi più elevati. Uno sfruttamento riuscito consentirebbe all'attaccante di eseguire tutte le azioni associate ai privilegi del ruolo assunto. Se tale ruolo è amministrativo, l'attaccante otterrebbe l'accesso completo al dispositivo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.