Cisco License On-Prem: Beliebiges Zurücksetzen von Kontopasswörtern

Zusammenfassung

Cisco License On-Prem, früher Cisco Smart Software Manager On-Prem (SSM On-Prem), enthält im Passwort-Zurücksetzungsprozess der webbasierten Verwaltungsoberfläche eine unzureichende Prüfung. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann mit einer manipulierten Anfrage das Passwort eines beliebigen Kontos zurücksetzen, einschliesslich administrativer Konten. Dadurch kann er sich als beliebiger Benutzer unberechtigten Zugriff auf die Anwendung verschaffen. Es gibt keine Workaround-Massnahme, und für den Angriff genügt der Netzwerkzugriff auf die Weboberfläche.

Betroffen

• Cisco License On-Prem und der frühere Name Cisco SSM On-Prem, in den im CVE-Eintrag aufgeführten Versionen (unter anderem 1.1, 1.2, 1.3, 6.3.0, 7-202001, 8-202004 bis 8-202102, 9-202201).
• Laut Herstellerquellen sind Versionen vor 10-202608 betroffen. Die genaue Liste ist im Advisory von Cisco zu bestätigen.
• Cisco Smart Licensing Utility ist laut Cisco nicht betroffen.

Behoben in

• Auf eine fixe Version aktualisieren, die im Advisory von Cisco genannt wird. Tenable nennt Cisco License On-Prem 10-202608 oder neuer. Die genaue erste fixe Version ist vor dem Handeln in der Tabelle des Advisory zu bestätigen.
• Cisco empfiehlt laut Quellen 10-202609 oder neuer als aktuelle Version.

Umgehung

• Laut Cisco sind keine Workarounds verfügbar.
• Den Zugriff auf die webbasierte Verwaltungsoberfläche auf ein kleines Administrationsnetz oder ein VPN beschränken und nicht aus dem Internet erreichbar machen. Dies ist nur eine temporäre Massnahme und ersetzt das Patchen nicht.

Ausnutzung

• Das Cisco PSIRT ist keine öffentlichen Ankündigungen oder böswillige Nutzung dieser Schwachstelle bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• In der Recherche wurde kein öffentlicher Proof of Concept gefunden. Dies wurde nicht gegen GitHub oder Forschungsberichte geprüft.

Unsere Empfehlung

• Prüfen, ob ein Cisco License On-Prem- oder SSM-On-Prem-Server von extern erreichbar ist, und die Internetexposition entfernen.
• So rasch wie möglich auf die im Advisory von Cisco bestätigte fixe Version aktualisieren.
• Administrative Konten und kürzliche Passwort-Zurücksetzungen auf unerwartete Änderungen prüfen.
• Administratorzugangsdaten nach dem Patchen rotieren.
• Logs der Verwaltungsoberfläche überwachen und auf Updates von Cisco und CISA achten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory cisco-sa-ssm-access-nttb2dhE sec.cloudapps.cisco.com
• eSecurityPlanet: Cisco Smart Software Manager On-Prem critical flaws www.esecurityplanet.com
• Tenable plugin 364455 www.tenable.com
• Secure-ISS: Cisco NX-OS, License On-Prem, APIC and Meraki critical vulnerabilities www.secure-iss.com
• BleepingComputer: Cisco SSM On-Prem bug lets hackers change any user's password www.bleepingcomputer.com
• Strix AI: CVE-2026-20328 www.strix.ai
• ThreatInt: CVE-2026-20328 cve.threatint.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:17.