Cisco License On-Prem: Unzureichend geschützte Zugangsdaten
Zusammenfassung
Cisco License On-Prem (früher Cisco Smart Software Manager On-Prem) schützt Zugangsdaten unzureichend, was als CWE-522 eingestuft ist. Die CVE-Daten geben einen CVSS-Wert von 9.1 für eine netzwerkbasierte Ausnutzung ohne Berechtigungen an, und Cisco beschreibt in seinem Advisory eine hohe Auswirkung auf Vertraulichkeit und Integrität; technische Details veröffentlicht Cisco nicht. Cisco hat keine öffentliche Ausnutzung beobachtet, die Behebung ist mit Version 10-202609 verfügbar, während Releases der Serie 9 und älter migriert werden müssen.
Betroffen
- Cisco License On-Prem 10-202608 und älter
- Cisco License On-Prem 9-202601 und älter, einschliesslich früherer Cisco Smart Software Manager On-Prem Releases
- Ältere Builds der Serien 7 und 8, die im CVE-Eintrag aufgeführt sind (Standardstatus: unbekannt)
- Nicht betroffen: Cisco Smart Licensing Utility
Behoben in
- 10-202609 (nicht verwundbar)
- 9-202601 und älter: kein Patch; Migration auf ein korrigiertes Release gemäss den Cisco Release Notes
Umgehung
Keine Workarounds verfügbar.
Ausnutzung
- Das Cisco PSIRT kennt keine öffentlichen Ankündigungen oder missbräuchliche Nutzung.
- CISA SSVC-Daten: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
- EPSS-Wert von 0.00222 (geringe prognostizierte Ausnutzungswahrscheinlichkeit).
- In der Recherche wurde kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Alle Cisco License On-Prem und SSM On-Prem Instanzen inventarisieren, einschliesslich älterer.
- Systeme der Serie 10 auf 10-202609 aktualisieren.
- Migration für Systeme der Serie 9 und älter planen und durchführen.
- Prüfen, ob der Lizenzserver von ausserhalb des internen Netzwerks erreichbar ist, und den Zugriff auf die Management-Schnittstelle einschränken.
- Nach dem Patchen vorsorglich die auf dem Server gespeicherten Zugangsdaten und Schlüssel rotieren.
- Den Server auf ungewöhnliche Anmeldungen überwachen und die Offenlegung gespeicherter Zugangsdaten in den Incident-Response-Plan aufnehmen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Security Advisory cisco-sa-hardening-ssm-Ph77wdhf sec.cloudapps.cisco.com
- Cisco License On-Prem 10-202609 Release Notes www.cisco.com
- Rapid7 via Vulners: CVE-2026-76483 vulners.com
- VulnCheck via Vulners: CVE-2026-76483 vulners.com
- OpenCVE: CVE-2026-76483 app.opencve.io
- Strix: CVE-2026-76483 www.strix.ai
- eSecurityPlanet: Cisco Smart Software Manager On-Prem critical flaws www.esecurityplanet.com
- Secure-ISS: Cisco License On-Prem critical vulnerabilities www.secure-iss.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:15.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.