CVE-2026-20160
Açıklama
Cisco Smart Software Manager On-Prem (SSM On-Prem) üzerindeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın etkilenen bir SSM On-Prem ana bilgisayarının temel işletim sisteminde rastgele komutlar çalıştırmasına izin verebilir. Bu güvenlik açığı, dahili bir servisin istemeden dışarıya açık olmasından kaynaklanmaktadır. Bir saldırgan, açık olan servisin API'sine özel olarak hazırlanmış bir istek göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root düzeyinde yetkilerle komutlar çalıştırmasına olanak tanıyabilir.
Nasıl düzeltilir
- cisco smart_software_manager_on-prem9-202601 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco smart_software_manager_on-prem | 9-202502 ≤ v < 9-202601 | 9-202601 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.