2026-10-16 03:41:17 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

(9.1分) CVE-2026-20328：Cisco SSM On-Prem密码重置漏洞可接管管理员账户

红队安全圈
红队安全圈

红队安全圈

2026年10月8日 08:00
重庆

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

思科许可证管理平台爆出 9.1 分未认证漏洞：一步重置管理员密码，全程无任何缓解措施。

这个洞打的是思科本地化许可证管理平台 Smart Software Manager On-Prem（现更名 License On-Prem）的 Web 管理界面，CVSS 9.1，无需任何账户、无需交互，远程一步拿到管理员密码重置权限。这套系统通常部署在企业内网负责全网设备 license 分发，一旦被拿下，等于给攻击者开了一个内网立足点。官方已发布修复补丁，且明确无任何临时缓解措施。

01 漏洞速览

漏洞编号CVE-2026-20328

影响产品Cisco License On-Prem（原 SSM On-Prem）

漏洞类型密码重置流程校验缺失（CWE-862）

危害等级Critical，CVSS 9.1

CVSS 向量AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

公开 PoC暂无

攻击前提网络可达管理界面，无需认证

影响面一句话：未认证攻击者可重置任意账户密码，包括高权限管理员。

02 漏洞成因

根因是密码重置流程里的授权校验缺失，对应 CWE-862（Missing Authorization）。

正常的密码找回流程应该有这几道关：验证请求者身份（邮件验证码/安全问题）、限制只能改自己的密码、对高权限账户加额外审批。这套 Web 界面在处理密码重置请求时，对请求参数的校验不完整——攻击者构造一个恶意请求发给管理界面，流程里的授权检查没有拦住，服务端直接按请求内容执行密码重置。

关键在于：被重置的账户是\"任意账户\"。攻击者可以指定管理员账户作为目标，重置完成后用新密码正常登录，等于完整接管了这套许可证管理平台。CVSS 向量里 C:H/I:H 也印证了这一点——机密性和完整性都被完全打穿。

03 影响范围

受影响产品为 Cisco License On-Prem 全线版本，漏洞库收录了 36 个受影响版本，从早期 6.x/7.x 到 8-2020x 系列均在列。官方已发布修复版本，但同批公告没有提供任何 workaround——不能通过配置绕过，只能打补丁。

同一份思科公告里还连带披露了另外三个洞，部署了这套系统的建议一并处理：

CVE-2026-76454：Smart Licensing Utility API 未认证漏洞，同样是 9.1 Critical，可未认证写任意文件或造成 DoS。

CVE-2026-76437：Web 界面命令注入，可拿 root 执行命令，但需要有效管理员凭证，CVSS 4.9。

CVE-2026-76452：Web 界面 SQL 注入，需要管理员凭证，CVSS 4.9。

04 利用分析

目前没有公开 PoC，但根据成因可以推演一条完整的攻击路径。

第一步，侦察定位。SSM On-Prem 默认部署在 8443 端口的 Web 管理界面，攻击者通过 fofa/shodan 或内网扫描定位这套系统，特征是 Smart Software Manager 的登录页。

第二步，触发密码重置流程。访问 Web 界面的密码重置入口，抓包看请求结构——根因是校验缺失，意味着请求里的目标账户标识大概率可以由客户端任意指定。

第三步，指定管理员账户重置。把目标账户改成管理员（默认常为 admin），提交构造好的请求。如果服务端没校验请求者与目标账户的关系，重置直接生效。

第四步，登录接管。用重置后的密码登录管理界面，拿到全部许可证管理权限，同时把这套系统当作内网跳板——它本身在防火墙内侧，出网和横向移动的条件都不错。

对红队来说这条链路的利用门槛几乎为零：一次 HTTP 请求、无认证、无交互。防御复杂度反而很高，因为没有缓解措施，唯一的止损手段就是升级。

05 检测与排查

怎么判断自己是否在用这套系统且暴露在风险里：

nmap -p 8443 --script ssl-cert \

<目标网段>

命中 Smart Software Manager On-Prem 证书特征即说明该机器部署了受影响产品。也可以直接查资产台账里是否有 SSM On-Prem / License On-Prem 的部署记录，内网环境常见于 DMZ 或核心交换区旁路。确认版本时登录 Web 界面查看系统信息页，与官方修复版本比对。