Vulnerabilità · 181 giorni fa

Cisco SSM On-Prem presenta sia un'escalation di privilegi autenticata che una RCE root non autenticata

Cisco Smart Software Manager On-Prem (SSM On-Prem) presenta due vulnerabilità distinte. Una consente agli utenti autenticati con ruoli System User di estrarre le credenziali di sessione tramite l'interfaccia web e di eseguire un'escalation a privilegi amministrativi. L'altra espone un servizio API interno che gli attaccanti non autenticati possono sfruttare per eseguire comandi arbitrari come root sul sistema host.

Cronologia

• 2 apr Segnalato da Cisco PSIRT

Fonti

1 fonte che coprono questa storia

• Cisco PSIRT 2 apr

  Cisco Security Advisory: Cisco Smart Software Manager On-Prem Arbitrary Command Execution Vulnerability

  A vulnerability in Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an unauthenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected SSM On-Prem host.

• Cisco PSIRT 1 apr

  Cisco Security Advisory: Cisco Smart Software Manager On-Prem Privilege Escalation Vulnerability

  A vulnerability in the web interface of Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an authenticated, remote attacker to elevate privileges on an affected system.

Riepilogo fornitore: Cisco

Part of the PlainSec briefing for 2026-04-02

Editions

• Briefing for 2026-04-02

Storie correlate

• Cisco IMC Command Injection consente agli utenti con accesso in sola lettura di eseguire comandi come root