CVE-2026-76454
Vulnérabilité critique dans Cisco License On-Prem (Cisco)
Description
A vulnerability in the Cisco Smart Licensing Utility API of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to write arbitrary files to the system or cause a DoS condition on an affected application. This vulnerability is due to improper input validation and a lack of authentication in the management API. An attacker could exploit this vulnerability by sending a crafted request to the affected API. A successful exploit could allow the attacker to modify system files or cause a DoS condition.
Gravité et risque d'exploitation
CVE-2026-76454 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.58 %, ce qui la place devant 46.7 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco License On-Prem (versions 9-202601, 8-202004, 1.3, 9-202410, 8-202010, 1.1, 8-202212, 8-202112, 10-202606, 9-202510, 8-202102, 8-202302, 8-202012, 9-202201, 8-202201, 8-202008, 9-202507, 9-202406, 8-202006, 9-202504, 9-202502, 8-202308, 8-202108, 8-202401, 8-202304, 9-202501, 8-202303, 8-202206, 1.2, 6.3.0, 8-202105, 9-202412, 8-202404, 7-202001, 9-202407, 1.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.