Cisco Smart Software Manager On-Prem 访问控制错误漏洞

漏洞介绍

Cisco Smart Software Manager On-Prem（SSM On-Prem）是美国思科（Cisco）公司的一款用于Cisco产品许可证管理的组件。

Cisco SSM On-Prem Release 8-202004之前版本中的Web应用程序存在访问控制错误漏洞，该漏洞源于缺少授权控制。远程攻击者可通过发送特制的HTTP请求利用该漏洞创建任意的用户账户。

漏洞补丁

目前厂商已发布升级了Cisco Smart Software Manager On-Prem 访问控制错误漏洞的补丁，Cisco Smart Software Manager On-Prem 访问控制错误漏洞的补丁获取链接：

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-on-prem-access-ctrl-fpQRfdpf

参考网址

来源:CISCO

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-on-prem-access-ctrl-fpQRfdpf

来源:www.auscert.org.au

链接：https://www.auscert.org.au/bulletins/ESB-2020.2127/

来源:tools.cisco.com

链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-on-prem-access-ctrl-fpQRfdpf

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202006-1142