ข้ามไปเนื้อหาหลัก
ThaiSecOps
ออฟไลน์อยู่ · แสดงข้อมูลที่บันทึกไว้ ณ 8 พ.ย. 2026 23:40 น.
Cisco cisco-sa-ssm-access-nttb2dhE

Cisco License (Smart Software Manager) On-Prem Vulnerabilities

Critical9.1
เปิดประกาศต้นฉบับ (เปิดในแท็บใหม่)

สรุปจากผู้ผลิต

Multiple vulnerabilities in the web-based management interface and API endpoints of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow a remote attacker to gain unauthorized access, access sensitive information, cause a denial of service (DoS) condition, or elevate privileges. For more information about these vulnerabilities, see the Details section of this advisory. Cisco has released software updates that address these vulnerabilities. There are no workarounds that address these vulnerabilities. This advisory is available at the following link: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssm-access-nttb2dhE For further documentation of improvements and fixes in Cisco License On-Prem, see Cisco License (Smart Software Manager) On-Prem Security Hardening Release.

Product ที่ได้รับผลกระทบ

Cisco License On-Prem

เวอร์ชันที่ได้รับผลกระทบ
7-202001, 8-202006, 8-202004, 8-202012, 8-202010, 8-202008, 8-202105, 8-202108, 8-202102, 8-202112, 8-202201, 8-202206, 8-202212, 8-202302, 8-202304, 8-202404, 8-202303, 8-202308, 8-202401, 1.1, 1.2, 1.3, 1.4, 9-202406, 9-202407, 9-202410, 9-202412, 9-202501, 9-202502, 9-202504, 9-202507, 9-202510, 9-202601, 6.3.0, 10-202606
เวอร์ชันที่แก้ไขแล้ว
—

CVE ที่เกี่ยวข้อง (4)

CVE CVSS EPSS KEV
CVE-2026-20328 Critical9.1 v3.1 0.5% (P44) —
CVE-2026-76437 Medium4.9 v3.1 0.5% (P44) —
CVE-2026-76452 Medium4.9 v3.1 0.4% (P31) —
CVE-2026-76454 Critical9.1 v3.1 0.6% (P48) —

EPSS = โอกาสที่ช่องโหว่จะถูกใช้โจมตีใน 30 วันข้างหน้า (FIRST.org) · P = percentile