Cisco Smart Software Manager のオンプレミスにおける任意コマンド実行 (cisco-sa-ssm-cli-execution-cHUcWuNr)

critical Nessus プラグイン ID 307357

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Smart Software Manager オンプレミスの任意コマンド実行は脆弱性の影響を受けます。

- Cisco Smart Software Manager オンプレミス (SSM On-Prem) の脆弱性により、認証されていないリモートの攻撃者が、影響を受ける SSM On-Prem ホストの基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。この脆弱性は、内部サービスが意図せず公開されてしまっていることに起因します。攻撃者がこの脆弱性を悪用し、公開されているサービスの API に細工されたリクエストを送信する可能性があります。
悪用に成功すると、攻撃者は基盤となるオペレーティングシステムで root レベル権限を使用しコマンドを実行できる可能性があります。(CVE-2026-20160)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。