Résumé
généré automatiquement à partir des données NVDUne vulnérabilité dans l'API Cisco Smart Licensing Utility de Cisco License On-Prem (anciennement Cisco Smart Software Manager On-Prem, SSM On-Prem) permet à un attaquant distant non authentifié d'écrire des fichiers arbitraires sur le système ou de provoquer un déni de service. Elle découle d'une validation insuffisante des entrées et d'une absence d'authentification dans l'API de gestion (CWE-23), exploitable par une requête spécialement forgée. Score CVSS v3.1 : 9.1, sévérité critique.
Description NVD (anglais)
A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to write arbitrary files to the system or cause a DoS condition on an affected application. This vulnerability is due to improper input validation and a lack of authentication in the management API. An attacker could exploit this vulnerability by sending a crafted request to the affected API. A successful exploit could allow the attacker to modify system files or cause a DoS condition.
EPSS · FIRST.org
0,58 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 46 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 16 oct. 2026, recalculé chaque jour par FIRST.org.
Articles d'analyse sur cveo.tech
Nous avons publié une analyse détaillée de cette CVE — exploitation, IOC et mitigation.
Score CVSS v3.1
Informations
- Publié
- 7 oct. 2026
- Mis à jour
- 8 oct. 2026
- Statut
- Awaiting Analysis
- Source
- psirt@cisco.com
Faiblesses (CWE)
CVEs similaires
Autres vulnérabilités de type CWE-23
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.