CVE-2026-20328
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-862
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
Cisco License On-Prem'in web tabanlı yönetim arayüzünde, daha önce Cisco Smart Software Manager On-Prem (SSM On-Prem) olarak bilinen bir zafiyet, kimlik doğrulamayı gerektirmeyen, uzaktan bir saldırganın etkilenen bir uygulamaya yetkisiz erişim elde etmesine olanak sağlayabilir. Bu zafiyet, parola sıfırlama işleminin sırasında uygun kontrollerin yapılmamasından kaynaklanmaktadır. Bir saldırgan, bu zafiyeti web tabanlı yönetim arayüzüne kötü amaçlı bir istek göndererek sömürebilir. Başarılı bir sömürme, saldırgana keyfi bir hesabın parolasını sıfırlama olanağı sağlayabilir, bu da yüksek ayrıcalıklı yönetim kullanıcı hesaplarını da içerebilir ve saldırgana herhangi bir kullanıcı olarak uygulamaya yetkisiz erişim elde etme olanağı sağlayabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to gain unauthorized access to an affected application. This vulnerability is due to improper checks during the password reset process. An attacker could exploit this vulnerability by sending a malicious request to the web-based management interface. A successful exploit could allow the attacker to reset the password of an arbitrary account, including high-privileged administrative user accounts, possibly allowing the attacker to gain unauthorized access to the application as any user.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.