Cisco License On-Prem: Unzureichende Kontrolle der Codeerzeugung (Code Injection)
Zusammenfassung
Cisco License On-Prem, früher Cisco Smart Software Manager On-Prem (SSM On-Prem), enthält eine Schwachstelle zur Code Injection (CWE-94), die in einem Security-Hardening-Release behoben wurde. Gemäss dem CNA-CVSS-Wert von 8.8 kann ein Angreifer mit einem Konto mit niedrigen Privilegien, der den Dienst über das Netzwerk erreicht, Code einschleusen und Vertraulichkeit, Integrität und Verfügbarkeit vollständig beeinträchtigen. Cisco gibt an, dass das Problem bei internen Tests gefunden wurde und nicht als aktiv ausgenutzt bekannt ist.
Betroffen
- Cisco License On-Prem 10-202608 und älter
- Cisco License On-Prem 9-202601 und älter (früher SSM On-Prem)
- Frühere SSM-On-Prem-Releases sind ebenfalls betroffen, unabhängig von der Softwarekonfiguration
Behoben in
- Cisco License On-Prem 10-202609 (erstes korrigiertes Release, von Cisco als nicht verwundbar aufgeführt)
- Releases 9-202601 und älter werden nicht direkt korrigiert; Cisco empfiehlt eine Migration auf ein korrigiertes Release
Umgehung
- Laut Cisco sind keine Workarounds verfügbar.
Ausnutzung
- Das Cisco PSIRT kennt keine öffentlichen Ankündigungen oder böswillige Nutzung.
- Es wurde kein öffentlicher Proof of Concept gefunden; Exploit-Details sind nicht öffentlich bekannt.
- Zum Zeitpunkt der Recherche wurde kein Eintrag im CISA-KEV-Katalog für diese CVE gefunden.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
Unsere Empfehlung
- Alle Instanzen von License On-Prem und SSM On-Prem mit ihren Versionen erfassen.
- Versionen 10-202608 und älter auf 10-202609 aktualisieren, gemäss dem Upgrade-Pfad in den Cisco-Release-Notes.
- Migration für 9-202601 und älter planen, da diese Releases keine Korrektur erhalten.
- Bis zur Korrektur den Zugriff auf die Management-Schnittstelle auf ein vertrauenswürdiges Admin-Netzwerk beschränken und ungewöhnliche Anmeldungen überwachen.
- Cisco-Advisory und NVD erneut prüfen, da die NVD-Analyse zum Zeitpunkt der Recherche noch ausstand.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- Cisco Security Advisory cisco-sa-hardening-ssm-Ph77wdhf sec.cloudapps.cisco.com
- Cisco License On-Prem 10-202609 Release Notes www.cisco.com
- Cisco Security Advisory cisco-sa-ssm-access-nttb2dhE (sibling advisory) www.cisco.com
- VulnCheck/Vulnrichment record CVE-2026-76484 vulners.com
- OpenCVE CVE-2026-76484 app.opencve.io
- BDU FSTEC BDU:2026-16100 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 21:16.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.