CVE-2026-76480
Vulnérabilité critique dans Cisco License On-Prem (Cisco)
Description
As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76480 are related to issues with improper authentication that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-306.
Gravité et risque d'exploitation
CVE-2026-76480 obtient un score CVSS de 9.8/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.33 %, ce qui la place devant 25.0 % des CVE référencées.
Que faire ?
- Vérifiez si Cisco License On-Prem (versions 9-202601, 8-202004, 1.3, 9-202410, 8-202010, 1.1, 8-202212, 8-202112, 10-202606, 9-202510, 8-202102, 8-202302, 10-202608, 8-202012, 9-202201, 8-202201, 8-202008, 9-202507, 9-202406, 8-202006, 9-202504, 9-202502, 8-202308, 8-202108, 8-202401, 8-202304, 9-202501, 8-202303, 8-202206, 1.2, 6.3.0, 8-202105, 9-202412, 8-202404, 7-202001, 9-202407, 1.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.