CVE-2020-3443 in Smart Software Manager On-Prem
요약
\~에 의해 VulDB • 2026. 08. 21.
Cisco Smart Software Manager On-Prem(SSM On-Prem)의 취약점으로 인해 인증된 원격 공격자가 권한을 상승시켜 더 높은 수준의 권한으로 명령을 실행할 수 있습니다. 이 취약점은 System Operator 역할의 기능에 대한 불충분한 인증 때문입니다. 공격자는 System Operator 역할로 로그인하여 일련의 작업을 수행한 후, 새로운 더 높은 권한의 역할을 맡음으로써 이 취약점을 악용할 수 있습니다. 성공적인 익스플로잇을 통해 공격자가 assumed role(대리된 역할)과 관련된 모든 작업을 수행할 수 있게 됩니다. 해당 역할이 관리자 역할인 경우, 공격기는 장치에 대한 전체 접근 권한을 획득하게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.