Résumé exécutif

Une vulnérabilité critique a été détectée dans le système d’authentification de Cisco Smart Software Manager On-Prem (SSM On-Prem), permettant à un attaquant distant non authentifié de modifier le mot de passe de n’importe quel utilisateur, y compris les administrateurs. Cela pourrait compromettre totalement le contrôle de l’infrastructure logicielle. Cisco a publié des détails sur l’exploit.

Résumé technique

Une vulnérabilité dans le système d’authentification de Cisco Smart Software Manager On-Prem (SSM On-Prem) pourrait permettre à un attaquant distant non authentifié de modifier le mot de passe de n’importe quel utilisateur, y compris les utilisateurs administratifs.

[Callforaction-THREAT-Footer]