根据其自我报告的版本，Cisco Smart Software Manager On-Prem 受到一个任意命令执行漏洞的影响。

  - Cisco Smart Software Manager On-Prem（简称 SSM On-Prem）中存在漏洞，未经身份验证的远程攻击者可借此在受影响的 SSM On-Prem 主机的底层操作系统上执行任意命令。此漏洞是由于内部服务的无意暴露所致。攻击者可通过将构建的请求发送到暴露服务的 API 来利用此漏洞。
    若成功利用此漏洞，攻击者即可凭借 root 级别权限在底层操作系统上执行命令。(CVE-2026-20160)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco Smart Software Manager On-Prem 任意命令执行 (cisco-sa-ssm-cli-execution-cHUcWuNr)

critical Nessus 插件 ID 307357

未找到依赖项