Локальный сервер лицензирования Cisco License On-Prem, известный также под прежним названием Cisco Smart Software Manager On-Prem, содержит уязвимость с максимальной базовой оценкой 10 из 10 по CVSS 3.1. Ошибка касается проверки криптографической подписи. Злоумышленник с сетевым доступом к такому серверу может выдать собственные данные за доверенные и подменить сведения, которым система доверяет. Аутентификация для этого не требуется, участие пользователя тоже не нужно. Под угрозой оказываются конфиденциальность, целостность и доступность защищаемой информации.
Детали уязвимости
Уязвимость зарегистрирована в Банке данных угроз безопасности информации под номером BDU:2026-16101 и получила идентификатор CVE-2026-76482. Тип ошибки - некорректная проверка криптографической подписи (CWE-347). Производитель подтвердил проблему и отнёс её к критическому уровню опасности по обеим версиям системы оценки: 10 баллов и по CVSS 2.0, и по CVSS 3.1. Дата выявления - 7 октября 2026 года.
Электронная подпись нужна для того, чтобы получатель мог убедиться в двух вещах: файл или сообщение создал именно заявленный источник, и по пути содержимое никто не изменил. Проверка подписи - это процедура, при которой система сверяет подпись с открытым ключом отправителя. Если такая проверка выполнена неверно или её результат трактуется нестрого, подпись перестаёт что-либо гарантировать. Тогда любой, кто находится в той же сети, может подставить свой объект вместо подлинного, и сервер примет его как легитимный.
Способ эксплуатации в описании уязвимости обозначен как подмена при взаимодействии. Речь идёт о ситуации, когда два узла обмениваются данными, а третья сторона вмешивается в этот обмен и подставляет собственный ответ. Для сервера лицензирования такой сценарий особенно чувствителен. Он выдаёт лицензии, хранит сведения о том, какие продукты и в каком объёме использует организация, и служит точкой доверия для других систем вендора.
Вектор уязвимости описывает изменение области действия (в терминологии CVSS это параметр S:C). Это означает, что последствия не ограничиваются самим уязвимым компонентом. Компрометация сервера лицензирования затрагивает системы, которые обращаются к нему за подтверждением прав. На практике подмена ответов может привести к тому, что устройства получат поддельные разрешения, потеряют доступ к своим или раскроют сведения о внутренней инфраструктуре организации.
Затронуты версии Cisco License On-Prem и Cisco Smart Software Manager On-Prem до 10-202609. Уязвимость не привязана к конкретной аппаратной платформе или операционной системе, поэтому перечень совместимых окружений в описании не уточняется. Уязвимыми остаются все развёртывания, которые не перешли на исправленную сборку. В первую очередь это организации, которые держат лицензирование на собственных мощностях, а не в облаке вендора. Как правило, так поступают промышленные предприятия, государственные структуры и компании с изолированными сетями, где внешние подключения ограничены регламентом.
Сведений о реальной эксплуатации уязвимости пока нет. Данные о наличии эксплойта уточняются. Вместе с тем порог входа для атакующего низкий: удалённый доступ, отсутствие требований к учётным данным, отсутствие взаимодействия с пользователем. Единственное условие - сетевая достижимость сервера лицензирования. Обычно такие серверы размещают в административных сегментах, и это несколько сдерживает риск. Однако при ошибках сегментации или при наличии у злоумышленника позиции внутри периметра ограничение исчезает.
Cisco подготовила рекомендации по усилению защиты продукта и обновление, переводящее сервер на версию 10-202609 или более позднюю. Организациям, которые используют локальную версию, стоит запланировать переход на эту сборку. Если обновление невозможно в ближайшее время, разумно ограничить сетевой доступ к серверу лицензирования, разместить его в отдельном сегменте и сузить круг лиц, имеющих к нему административный доступ. Полезно также проверить журналы на предмет обращений к серверу из необычных адресов.
Практика показывает, что ошибки в проверке криптографических подписей встречаются регулярно, и цена такой ошибки высока. Подпись - это последний рубеж, на котором система отличает подлинные данные от поддельных. Когда проверка даёт сбой, все механизмы доверия, построенные поверх неё, теряют смысл. Отдельная сложность здесь в том, что локальные продукты обновляются медленнее облачных сервисов. Облачный сервис вендор правит на своей стороне без участия клиента, а локальный сервер ждёт, пока администраторы найдут окно для установки обновления. Этот разрыв во времени и превращает уязвимость с максимальной оценкой в устойчивый риск для тех, кто откладывает обновление.
Ссылки
- https://bdu.fstec.ru/vul/2026-16101
- https://www.cve.org/CVERecord?id=CVE-2026-76482
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-ssm-Ph77wdhf
