CVE-2020-3443 in Smart Software Manager On-Prem
Sumário
de VulDB • 02/07/2026
Uma vulnerabilidade no Cisco Smart Software Manager On-Prem (SSM On-Prem) poderia permitir que um atacante remoto autenticado elevasse seus privilégios e executasse comandos com maiores permissões. A vulnerabilidade deve-se à autorização insuficiente das capacidades do papel de Operador do Sistema (System Operator). Um atacante poderia explorar essa vulnerabilidade fazendo login com o papel de Operador do Sistema, realizando uma série de ações e assumindo então um novo papel com privilégios mais elevados. Uma exploração bem-sucedida permitiria ao atacante executar todas as ações associadas aos privilégios do papel assumido. Se esse papel for administrativo, o atacante obteria acesso total ao dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.