CVE-2026-20328 in License On-Prem
Tóm tắt
Bởi VulDB • 10/10/2026
Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco License On-Prem, trước đây là Cisco Smart Software Manager On-Prem (SSM On-Prem), có thể cho phép một kẻ tấn công từ xa chưa được xác thực truy cập trái phép vào ứng dụng bị ảnh hưởng.
Lỗ hổng này xảy ra do các kiểm tra không đúng cách trong quá trình đặt lại mật khẩu. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi yêu cầu độc hại đến giao diện quản lý dựa trên web. Việc khai thác thành công cho phép kẻ tấn công đặt lại mật khẩu của bất kỳ tài khoản nào, bao gồm cả các tài khoản người dùng quản trị có đặc quyền cao, từ đó có khả năng truy cập trái phép vào ứng dụng với tư cách là bất kỳ người dùng nào.
If you want to get best quality of vulnerability data, you may have to visit VulDB.