CVE-2026-76437 in License On-Prem
要約
〜によって VulDB • 2026年10月07日
Cisco License On-Prem（旧：Cisco Smart Software Manager On-Prem、SSM On-Prem）のWebベースユーザーインターフェースには脆弱性があり、認証済みリモート攻撃者が基盤オペレーティングシステム上で任意のコマンドを実行できる可能性があります。
この脆弱性は、Webベース管理インターフェースに送信される設定内のユーザ入力コンテンツに対する検証処理の不備に起因します。攻撃者は、Webベースの管理インターフェース内で設定を更新することで本脆弱性を悪用できます。成功した攻撃により、攻撃者は基盤オペレーティングシステム上でroot権限で任意のコマンドを実行できるようになります。
この脆弱性を悪用するには、攻撃者が有効な管理者資格情報を持っている必要があります。すでにシステム管理者特権を持つ攻撃者のみが脆弱性を悪用できるため、攻撃者によって付与される追加の権限は、通常では管理ユーザーが行えないシステムのシャットダウン機能のみです。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.