Retour à la liste

Cisco Smart Software Manager On-Prem Arbitrary Command Execution Vulnerability — CISCO-SA-SSM-CLI-EXECUTION-CHUCWUNR

Cisco · Cisco · CISCO-SA-SSM-CLI-EXECUTION-CHUCWUNR

ID
CISCO-SA-SSM-CLI-EXECUTION-CHUCWUNR
Date
Activity
Source
Cisco
Fournisseur
Cisco
Risque
critical

Résumé

A vulnerability in Cisco Smart Software Manager On-Prem (SSM On-Prem) could allow an unauthenticated, remote attacker to execute arbitrary commands on the underlying operating system of an affected SSM On-Prem host. This vulnerability is due to the unintentional exposure of an internal service. An attacker could exploit this vulnerability by sending a crafted request to the API of the exposed service. A…

Produit

Cisco Smart Software Manager On-Prem Arbitrary Command Execution

Que faire

Mesures générales et prudentes (vérifiez les détails dans la source officielle) :

  • Priorisez immédiatement les correctifs ou les mesures d’atténuation (risque actif).
  • Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
  • Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
  • Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.

Avis officiel

Avis associés