CVE-2026-76437
Açıklama
Eski adı Cisco Smart Software Manager On-Prem (SSM On-Prem) olan Cisco License On-Prem'in web tabanlı kullanıcı arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın temel işletim sistemi üzerinde rastgele komutlar çalıştırmasına izin verebilir. Bu güvenlik açığı, web tabanlı yönetim arayüzüne gönderilen yapılandırmalar içindeki kullanıcı tarafından sağlanan içeriğin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, web tabanlı yönetim arayüzündeki yapılandırmaları güncelleyerek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde root ayrıcalıklarıyla rastgele komutlar çalıştırmasına olanak tanıyabilir. Bu güvenlik açığını istismar etmek için saldırganın geçerli yönetici kimlik bilgilerine sahip olması gerekir. Güvenlik açığını yalnızca halihazırda sistem yöneticisi ayrıcalıklarına sahip olan bir saldırgan istismar edebileceği için elde edilen tek ek ayrıcalık, normalde bir yönetici kullanıcısının yapamayacağı sistem kapatma yeteneğidir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco License On-Prem | 7-202001, 1.1, 6.3.0, 8-202004, 8-202006, 1.2, 1.3, 8-202012, 8-202010, 8-202008, 9-202201, 8-202102, 1.4, 8-202105, 8-202108, 8-202112, 8-202201, 8-202206, 8-202212, 8-202302, 8-202303, 8-202304, 8-202308, 8-202401, 8-202404, 9-202406, 9-202407, 9-202410, 9-202412, 9-202501, 9-202502, 9-202504, 9-202507, 9-202510, 9-202601, 10-202606 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.