CVE-2020-3443 in Smart Software Manager On-PremИнформация

Сводка

по VulDB • 27.06.2026

Уязвимость в Cisco Smart Software Manager On-Prem (SSM On-Prem) может позволить аутентифицированному удалённому злоумышленнику повысить привилегии и выполнять команды с более высокими правами доступа. Уязвимость обусловлена недостаточной проверкой прав для возможностей роли System Operator. Злоумышленник может эксплуатировать эту уязвимость, войдя в систему с ролью System Operator, выполнив ряд действий, а затем приняв новую роль с более высоким уровнем привилегий. Успешная эксплуатация данной уязвимости позволит злоумышленнику выполнять все действия, связанные с правами предполагаемой роли. Если эта роль является административной, злоумышленник получит полный доступ к устройству.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

Cisco Systems, Inc.

Резервировать

12.12.2019

Модерация

принято

Вход

VDB-160097

EPSS

0.01792

KEV

Нет

Деятельности

Очень низкий

Источники

Do you need the next level of professionalism?

Upgrade your account now!