Cisco License（智能软件管理器）本地多种漏洞（cisco-sa-ssm-access-nttb2dhE）

critical Nessus 插件 ID 364455

语言：

简介

远程设备缺少供应商提供的安全补丁。

描述

根据其自我报告的版本，Cisco License On-Prem（前身为 Cisco Smart Software Manager On-Prem）受到多个漏洞的影响，其中包括：

- Cisco License On-Prem 基于 Web 的管理界面中存在漏洞，允许未经身份验证的远程攻击者未授权访问受影响的应用程序。此漏洞是由于密码重置流程期间未正确检查所致。若成功利用此漏洞，攻击者可重置任意帐户的密码，包括高权限的管理用户帐户。（CVE-2026-20328）

- Cisco License On-Prem 的 Cisco Smart Licensing Utility API 存在漏洞，允许未经认证的远程攻击者将任意文件写入系统或在受影响的应用程序上造成 DoS 情况。造成此漏洞的原因是未正确验证输入和管理 API 中未进行认证。（CVE-2026-76454）

- Cisco License On-Prem 基于 Web 的用户界面中的漏洞可允许具有有效管理凭据的经认证的远程攻击者以根权限在底层操作系统上执行任意命令。此漏洞是由于提交至基于 Web 的管理界面的配置中，不当验证用户提供的内容所致。（CVE-2026-76437）

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。