A critical vulnerability (CVSS 9.8) in Cisco Smart Software Manager On-Prem allows an unauthenticated, remote attacker to execute arbitrary code with administrator privileges. The flaw affects versions prior to 9-202601. Cisco has released a mitigation for this issue.
[WID-SEC-2026-0964] Cisco Smart Software Manager On-Prem: Schwachstelle ermöglicht Ausführen von beliebigem Programmcode mit Administratorrechten CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 06.04.2026 Stand 07.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Sonstiges Produktbeschreibung Cisco Smart Software Manager ist eine Lizenzverwaltungslösung für Cisco Produkte. On-Prem ist die Komponente zur Installation in der eigenen Umgebung. Produkte 06.04.2026 Cisco Smart Software Manager On-Prem <9-202601 Angriff Angriff Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Cisco Smart Software Manager On-Prem ausnutzen, um beliebigen Programmcode mit Administratorrechten auszuführen. CVE Informationen Versionshistorie Feedback zum Advisory geben