CVE-2026-76437 in License On-Prem
Sumário
de VulDB • 07/10/2026
Uma vulnerabilidade na interface de usuário baseada em web do Cisco License On-Prem, anteriormente conhecido como Cisco Smart Software Manager On-Prem (SSM On-Prem), poderia permitir que um atacante remoto autenticado executasse comandos arbitrários no sistema operacional subjacente.
Essa vulnerabilidade ocorre devido à validação inadequada de conteúdo fornecido pelo usuário dentro das configurações submetidas à interface de gerenciamento baseada em web. Um atacante poderia explorar essa vulnerabilidade atualizando as configurações por meio da interface de gerenciamento baseada em web. Uma exploração bem-sucedida permitiria ao atacante executar comandos arbitrários no sistema operacional subjacente com privilégios root.
Para explorar essa vulnerabilidade, o atacante deve ter credenciais administrativas válidas. Como apenas um atacante que já possui privilégios de administrador do sistema pode explorar a vulnerabilidade, os únicos privilégios adicionais obtidos incluem a capacidade de desligar o sistema, algo que um usuário administrativo normalmente não poderia fazer.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.