CVE-2026-76437

Nome do Software Vulnerável e Versões Afetadas Cisco License On-Prem (versões afetadas não especificadas)

Description Um problema na interface de usuário baseada na web do Cisco License On-Prem, anteriormente conhecido como Cisco Smart Software Manager On-Prem, permite que um invasor remoto autenticado execute comandos arbitrários no sistema operacional subjacente com privilégios de root. Isso ocorre devido à validação inadequada de conteúdo fornecido pelo usuário em configurações enviadas para a interface de gerenciamento baseada na web. Um invasor com credenciais administrativas válidas pode explorar isso ao atualizar as configurações.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.