A Cisco divulgou um alerta de segurança de alta prioridade sobre uma vulnerabilidade crítica no seu Smart Software Manager On-Prem (SSM On-Prem). A falha, identificada como CVE-2026-20160, tem uma pontuação de severidade CVSS de 9,8 em 10. Se explorada, permite que um atacante remoto não autenticado execute comandos arbitários com privilégios de root no sistema operacional subjacente.
Detalhes Técnicos
CVE-2026-20160: Falha de segurança crítica no SSM On-Prem que permite execução de comandos arbitários com privilégios de root.
CVSS Severity: 9,8/10 (pontuação máxima de severidade).
Impacto: Um atacante remoto não autenticado pode executar comandos arbitários com privilégios de root no sistema operacional subjacente.
Solução: A Cisco recomenda atualizar o SSM On-Prem para a versão mais recente para corrigir a vulnerabilidade.
