Kritické zraniteľnosti Cisco License On-Prem (SSM On-Prem)

Spoločnosť Cisco vydala bezpečnostné aktualizácie pre Cisco License On-Prem (predtým Smart Software Manager On-Prem), ktoré opravujú interne objavené tri kritické a jednu vysoko závažnú zraniteľnosť. Zraniteľnosti umožňujú vzdialene injektovať kód, pristupovať bez autentifikácie ku kritickým funkciám, či citlivým informáciám.

Zraniteľné systémy:

  • Cisco License On-Prem (SSM On-Prem) 9-202601 a staršie
  • Cisco License On-Prem (SSM On-Prem) 10-202608 a staršie

Opis činnosti:

CVE-2026-76482 (CVSS skóre 10,0)

Kritická zraniteľnosť Cisco License On-Prem (SSM On-Prem) vyplýva v nevhodnej kontrole vstupov, konkrétne v nesprávnom overovaní kryptografického podpisu. Chybu zabezpečenia môže zneužiť neautentifikovaný útočník prostredníctvom sieťových dopytov.

CVE-2026-76480 (CVSS skóre 9,8)

Kritická zraniteľnosť spočíva v nevhodne implementovanom mechanizme autentifikácie pre nešpecifikovanú kritickú funkciu. Chybu zabezpečenia môže zneužiť vzdialený neautentifikovaný útočník.

CVE-2026-76483 (CVSS skóre 9,1)

Kritická zraniteľnosť vyplýva z nedostatočnej ochrany prístupových údajov. Chybu zabezpečenia môže zneužiť vzdialený neautentifikovaný útočník.

CVE-2026-76484 (CVSS skóre 8,8)

Vysoko závažná zraniteľnosť vzniká kvôli nedostatočnej kontrole generovania kódu, teda ochrane voči injektovaniu kódu. Chybu zabezpečenia môže zneužiť vzdialený útočník s nízkymi oprávneniami.

Možné škody:

  • Únik citlivých informácií
  • Obídenie bezpečnostných prvkov
  • Vykonávanie kódu

Odporúčania:

Bezodkladná aktualizácia/migrácia Cisco License On-Prem (SSM On-Prem) aspoň na verziu 10-202609.

Odkazy: