Cisco License On-Prem: Fehlende Authentifizierung für kritische Funktion

Zusammenfassung

Cisco License On-Prem, früher Cisco Smart Software Manager On-Prem (SSM On-Prem), enthält eine fehlende Authentifizierungsprüfung für eine kritische Funktion (CWE-306). Die Schwachstelle ist Teil eines Security-Hardening-Releases, das vier CVEs in der Advisory cisco-sa-hardening-ssm-Ph77wdhf umfasst. Ein nicht authentifizierter Angreifer, der den Dienst über das Netzwerk erreichen kann, könnte auf Funktionen zugreifen, die geschützt sein sollten; der CVSS-Basiswert beträgt 9.8. Cisco meldet weder bekannte Ausnutzung noch eine Workaround-Möglichkeit.

Betroffen

• Cisco License On-Prem 9-202601 und älter (früher Cisco SSM On-Prem), gemäss der Tabelle mit den Fixed Releases in der Advisory
• Cisco License On-Prem 10-202608 und älter, gemäss der Tabelle mit den Fixed Releases in der Advisory
• Der CVE-Eintrag nennt zusätzlich ältere Releases (zum Beispiel 7-202001, 8-202004 bis 8-202102, 9-202201), unabhängig von der Softwarekonfiguration
• Nicht betroffen: Cisco Smart Licensing Utility

Behoben in

• Erstes korrigiertes Release: 10-202609 (gemäss Tabelle mit den Fixed Releases in der Cisco-Advisory)
• Cisco License On-Prem 10-202609 und neuer: nicht betroffen
• Releases 9-202601 und älter: auf ein korrigiertes Release migrieren, wie in den Cisco Release Notes beschrieben

Umgehung

Unbekannt. Cisco gibt an, dass keine Workarounds verfügbar sind. Ein Patch oder die Migration auf ein korrigiertes Release ist die einzige Massnahme.

Ausnutzung

• Das Cisco PSIRT kennt keine öffentlichen Ankündigungen oder missbräuchliche Nutzung dieser Schwachstelle.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• In den geprüften Quellen wurde kein öffentlicher Proof-of-Concept gefunden.

Unsere Empfehlung

• Alle Cisco-License-On-Prem- und SSM-On-Prem-Instanzen inventarisieren und deren Versionen erfassen.
• Prüfen, ob Weboberfläche und API aus nicht vertrauenswürdigen Netzwerken erreichbar sind, und den Zugriff auf Management-Netzwerke beschränken.
• Gemäss Cisco-Vorgabe auf 10-202609 oder neuer aktualisieren oder migrieren, nachdem der genaue Build in der Advisory geprüft wurde.
• Nach dem Patchen Zugriffsprotokolle und Administratorkonten auf unerwartete Änderungen prüfen. Falls der Server aus dem Internet erreichbar war, administrative Zugangsdaten vorsorglich rotieren.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory cisco-sa-hardening-ssm-Ph77wdhf sec.cloudapps.cisco.com
• OpenCVE CVE-2026-76480 app.opencve.io
• CIRCL CVE-2026-76480 vulners.com
• Rapid7 record mirror CVE-2026-76480 vulners.com
• OpenCVE CVE-2026-76482 (sister CVE in same advisory) app.opencve.io
• Security Online: Cisco License On-Prem vulnerabilities (secondary) securityonline.info
• BestAntivirusPro: Cisco SSM vulnerabilities (secondary) bestantiviruspro.org

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:45.