CVE-2026-20151

Cisco Smart Software Manager On-Prem (SSM On-Prem) web arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen sistemde yetkilerini yükseltmesine izin verebilir. Bu güvenlik açığı, hassas kullanıcı bilgilerinin uygun olmayan şekilde iletilmesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir Cisco SSM On-Prem ana bilgisayarına özel olarak hazırlanmış bir mesaj göndererek ve ardından gelen durum mesajlarından oturum kimlik bilgilerini elde ederek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın etkilenen sistemdeki yetkilerini düşük seviyeden yönetici seviyesine yükseltmesine olanak tanıyabilir. Bu güvenlik açığını istismar etmek için saldırganın, en az System User rolüne sahip geçerli bir kullanıcı hesabı kimlik bilgilerine sahip olması gerekir. Not: Bu güvenlik açığı yalnızca web arayüzünü kullanarak Cisco SSM On-Prem ana bilgisayarına giriş yapmış ve şu anda oturumu açık olan kullanıcılar hakkında bilgi ifşa eder. SSH oturumları etkilenmemektedir.