Куда я попал?
SECURITM это SGRC система, ? автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

CVE-2026-20328

PUBLISHED 08.10.2026

CNA: cisco

Cisco Smart Software Manager On-Prem Arbitrary Account Password Reset Vulnerability

Обновлено: 07.10.2026
A vulnerability in the web-based management interface of Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), could allow an unauthenticated, remote attacker to gain unauthorized access to an affected application. This vulnerability is due to improper checks during the password reset process. An attacker could exploit this vulnerability by sending a malicious request to the web-based management interface. A successful exploit could allow the attacker to reset the password of an arbitrary account, including high-privileged administrative user accounts, possibly allowing the attacker to gain unauthorized access to the application as any user.

CWE

Идентификатор Описание
CWE-862 The product does not perform an authorization check when an actor attempts to access a resource or perform an action.

БДУ ФСТЭК

Идентификатор Описание
BDU:2026-16247 Уязвимость веб-интерфейса управления локального сервера лицензирования Cisco License On-Prem (ранее Cisco Smart Software Manager On-Prem (SSM On-Prem)), позволяющая нарушителю осуществить сброс пароля учетной записи и получить несанкционированный доступ к защищаемой информации

EPSS

Вероятность Severity Процентиль ? Дата расчёта
0.52% LOW 44.12 01.11.2026

Доп. Информация

Product Status

Cisco License On-Prem
Product: Cisco License On-Prem
Vendor: Cisco
Default status: unknown
Версии:
Затронутые версии Статус
Наблюдалось в версии 7-202001 affected
Наблюдалось в версии 1.1 affected
Наблюдалось в версии 6.3.0 affected
Наблюдалось в версии 8-202004 affected
Наблюдалось в версии 8-202006 affected
Наблюдалось в версии 1.2 affected
Наблюдалось в версии 1.3 affected
Наблюдалось в версии 8-202012 affected
Наблюдалось в версии 8-202010 affected
Наблюдалось в версии 8-202008 affected
Наблюдалось в версии 9-202201 affected
Наблюдалось в версии 8-202102 affected
Наблюдалось в версии 1.4 affected
Наблюдалось в версии 8-202105 affected
Наблюдалось в версии 8-202108 affected
Наблюдалось в версии 8-202112 affected
Наблюдалось в версии 8-202201 affected
Наблюдалось в версии 8-202206 affected
Наблюдалось в версии 8-202212 affected
Наблюдалось в версии 8-202302 affected
Наблюдалось в версии 8-202303 affected
Наблюдалось в версии 8-202304 affected
Наблюдалось в версии 8-202308 affected
Наблюдалось в версии 8-202401 affected
Наблюдалось в версии 8-202404 affected
Наблюдалось в версии 9-202406 affected
Наблюдалось в версии 9-202407 affected
Наблюдалось в версии 9-202410 affected
Наблюдалось в версии 9-202412 affected
Наблюдалось в версии 9-202501 affected
Наблюдалось в версии 9-202502 affected
Наблюдалось в версии 9-202504 affected
Наблюдалось в версии 9-202507 affected
Наблюдалось в версии 9-202510 affected
Наблюдалось в версии 9-202601 affected
Наблюдалось в версии 10-202606 affected
 

Ссылки

CISA ADP Vulnrichment

Обновлено: 08.10.2026
Этот блок содержит дополнительную информацию, предоставленную программой CVE для этой уязвимости.

SSVC

Exploitation Automatable Technical Impact Версия Дата доступа
none yes total 2.0.3 08.10.2026

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.