CVE-2026-76454
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- —
- CWE
- CWE-23
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
Cisco License On-Prem'in (eski adıyla Cisco Smart Software Manager On-Prem - SSM On-Prem) Cisco Smart Licensing Utility API'sindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırganın sisteme keyfi dosyalar yazmasına veya etkilenen bir uygulamada bir Hizmet Reddi (DoS) durumuna neden olmasına olanak tanıyabilir. Bu güvenlik açığı, yönetim API'sinde girişlerin uygun şekilde doğrulanmaması ve kimlik doğrulamasının eksik olmasından kaynaklanmaktadır. Bir saldırgan, bu güvenlik açığını etkilenen API'ye özel olarak hazırlanmış bir istek göndererek sömürebilir. Başarılı bir sömürme, saldırgana sistem dosyalarını değiştirme veya bir Hizmet Reddi durumuna neden olma olanağı sağlayabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to write arbitrary files to the system or cause a DoS condition on an affected application. This vulnerability is due to improper input validation and a lack of authentication in the management API. An attacker could exploit this vulnerability by sending a crafted request to the affected API. A successful exploit could allow the attacker to modify system files or cause a DoS condition.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.