Het NCSC heeft advisory NCSC-2026-0407 gepubliceerd over acht kwetsbaarheden in Cisco License On-Prem, de voormalige Cisco Smart Software Manager On-Prem (SSM On-Prem). De kwetsbaarheden zitten in de webgebaseerde managementinterface en de API-eindpunten van het licentiebeheerplatform.
De meest in het oog springende fout is CVE-2026-20328, met een CVSS-score van 9,1. Door onvoldoende controles tijdens het wachtwoordresetproces kan een aanvaller zonder enige inloggegevens het wachtwoord van een willekeurig account resetten, inclusief accounts met hoge beheerdersrechten. Daarmee kan de aanvaller vervolgens inloggen als die gebruiker en volledige controle over de applicatie krijgen.
De zwaarste kwetsbaarheid in het pakket, CVE-2026-76482, haalt het absolute maximum van 10,0 op de CVSS-schaal. Cisco’s engineeringteam ontdekte de fout tijdens een interne security-review en omschrijft hem als een probleem met de verificatie van cryptografische handtekeningen. Ook CVE-2026-76480 (9,8) en CVE-2026-76483 (9,1) zijn tijdens dezelfde review gevonden en betreffen respectievelijk ontbrekende authenticatie en onvoldoende beschermde credentials.
Daarnaast verhelpt Cisco onder meer een SQL-injectiekwetsbaarheid (CVE-2026-76452, CVSS 4,9) die geauthenticeerde beheerders toegang geeft tot interne databasegegevens, en een kwetsbaarheid (CVE-2026-76454, CVSS 9,1) waarmee aanvallers zonder inloggegevens willekeurige bestanden kunnen schrijven via de Smart Licensing Utility API. De resterende twee fouten, CVE-2026-76437 en CVE-2026-76484, draaien respectievelijk om OS-command-injectie door geauthenticeerde beheerders en code-injectie.
Het NCSC schat de kans op misbruik in als gemiddeld en de schade als hoog, maar vermeldt geen gevallen van actief misbruik. Cisco heeft updates uitgebracht voor alle genoemde kwetsbaarheden.
Voor organisaties die Cisco License On-Prem gebruiken om softwarelicenties te beheren is dit advisory reden om niet te wachten op het volgende onderhoudsmoment. De combinatie van een ongeauthenticeerde wachtwoordreset en een kwetsbaarheid met de maximale CVSS-score van 10,0 maakt dit een platform dat zeker niet rechtstreeks vanaf het internet bereikbaar moet zijn. Isoleer de beheerinterface in een apart beheernetwerk, installeer de updates van Cisco en controleer ondertussen of er recent wachtwoorden zijn gereset die u niet zelf heeft aangevraagd.
Bron: NCSC-NL Advisories
Wat betekent dit voor jouw bedrijf?
Gebruikt u Cisco License On-Prem? Zorg dat de beheerinterface niet rechtstreeks vanaf het internet bereikbaar is, installeer de updates van Cisco voor alle acht kwetsbaarheden en controleer of er recent wachtwoorden zijn gereset die u niet zelf heeft aangevraagd.
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.