Skip to content
OpenAdvisories
High NCSC-2026-0110 1 CVE

Kwetsbaarheid verholpen in Cisco Smart Software Manager On-Prem

Published Apr 10, 2026 · Updated Apr 10, 2026 · nl

Vendor: Cisco Product: Smart Software Manager On-Prem

Summary

Cisco heeft een kwetsbaarheid verholpen in Cisco Smart Software Manager On-Prem.

Details

Interpretaties
Een kwaadwillende kan deze kwetsbaarheid misbruiken doordat in Cisco Smart Software Manager On-Prem (SSM On-Prem) een intern servicecomponent onbedoeld extern toegankelijk is. Hierdoor kan een aanvaller op afstand via een gemanipuleerde API-request commando’s uitvoeren op het onderliggende besturingssysteem met root-rechten.

Oplossingen
Cisco heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie bijgevoegde referenties voor meer informatie.

Vulnerabilities 1

  • Critical 9.8
    CVE-2026-20160

    Cisco Smart Software Manager On-Prem Arbitrary Command Execution Vulnerability

    A vulnerability in Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an unauthenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected SSM On-Prem host. This vulnerability is due to the unintentio…

    Cisco Cisco Smart Software Manager On-Prem Network devices

Revision history

  1. #1.0.0

    Initiele versie

References

  • Reference
    https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ssm-cli-execution-cHUcWuNr