Vulnerabilità ed exploit · Attacco ad app web

Cisco SSM On-Prem presenta sia un'escalation di privilegi autenticata che una RCE root non autenticata

Cisco Smart Software Manager On-Prem (SSM On-Prem) presenta due vulnerabilità distinte. Una consente agli utenti autenticati con ruoli System User di estrarre le credenziali di sessione tramite l'interfaccia web e di eseguire un'escalation a privilegi amministrativi. L'altra espone un servizio API interno che gli attaccanti non autenticati possono sfruttare per eseguire comandi arbitrari come root sul sistema host.

1 fonte · 2 apr

Cronologia

• 2 apr Segnalato da Cisco PSIRT

Fonti

• 2 apr Cisco PSIRT

  Cisco Security Advisory: Cisco Smart Software Manager On-Prem Arbitrary Command Execution Vulnerability

  A vulnerability in Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an unauthenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected SSM On-Prem host.

  originale

• 1 apr Cisco PSIRT

  Cisco Security Advisory: Cisco Smart Software Manager On-Prem Privilege Escalation Vulnerability

  A vulnerability in the web interface of Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an authenticated, remote attacker to elevate privileges on an affected system.

  originale

Riepilogo fornitore: Cisco

Part of the PlainSec briefing for 2026-04-02

Every edition of this story: Cisco SSM On-Prem presenta sia un'escalation di privilegi autenticata che una RCE root non autenticata

Altro da oggi

• Cisco IMC Command Injection consente agli utenti con accesso in sola lettura di eseguire comandi come root