CVE-2026-76452
Beschrijving NL
Een kwetsbaarheid in de webgebaseerde beheerinterface van Cisco License On-Prem, voorheen Cisco Smart Software Manager On-Prem (SSM On-Prem), kan een geverifieerde, externe aanvaller in staat stellen SQL-injectieaanvallen uit te voeren op een getroffen applicatie. Deze kwetsbaarheid is te wijten aan onvoldoende validatie van door de gebruiker geleverde input. Een aanvaller zou dit beveiligingslek kunnen misbruiken door een vervaardigd verzoek naar de webgebaseerde beheerinterface te sturen. Een succesvolle exploit kan de aanvaller in staat stellen om aanvullende inhoud van de interne database van een getroffen applicatie te lezen die normaal gesproken niet toegankelijk zou moeten zijn voor administratieve gebruikers, waardoor de vertrouwelijkheid van het systeem wordt aangetast. Om dit beveiligingslek te misbruiken, moet de aanvaller geldige beheerdersreferenties hebben voor de betreffende applicatie.
Origineel (Engels) tonen
A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an authenticated, remote attacker to conduct SQL injection attacks against an affected application.
This vulnerability is due to insufficient validation of user-supplied input. An attacker could exploit this vulnerability by sending a crafted request to the web-based management interface. A successful exploit could allow the attacker to read additional contents of the internal database of an affected application that should not normally be accessible to administrative users, thus impacting system confidentiality.
To exploit this vulnerability, the attacker must have valid administrative user credentials on the affected application.