Към съдържанието
Търсене

CVE-2026-20328: Cisco License On-Prem, заобикаляне на вход и права

9.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to gain unauthorized access to an affected application. This vulnerability is due to improper checks during the password reset process. An attacker could exploit this vulnerability by sending a malicious request to the web-based management interface. A successful exploit could allow the attacker to reset the password of an arbitrary account, including high-privileged administrative user accounts, possibly allowing the attacker to gain unauthorized access to the application as any user.

Засегнати продукти

  • Cisco Cisco License On-Prem: 7-202001; 1.1; 6.3.0; 8-202004; 8-202006; 1.2; 1.3; 8-202012; 8-202010; 8-202008; 9-202201; 8-202102; 1.4; 8-202105; 8-202108; 8-202112; 8-202201; 8-202206; 8-202212; 8-202302; 8-202303; 8-202304; 8-202308; 8-202401; 8-202404; 9-202406; 9-202407; 9-202410; 9-202412; 9-202501; 9-202502; 9-202504; 9-202507; 9-202510; 9-202601; 10-202606

Вид слабост

История

  • 7 октомври 2026 Публикувано

Други уязвимости в Cisco Cisco License On-Prem

Първоизточници

CVE-2026-20328: Cisco License On-Prem, заобикаляне на вход и права | freedomonline.bg