Descripción
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco License On-Prem, anteriormente Cisco Smart Software Manager On-Prem (SSM On-Prem), llevó a cabo una revisión interna integral de seguridad. Esta revisión dio lugar a versiones de refuerzo del software que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas bajo CVE-2026-76480 están relacionadas con problemas de autenticación incorrecta, agrupados bajo el pilar CWE-306 de la Common Weakness Enumeration (CWE).
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Cisco License On-Prem Afectadas: 7-202001 · 1.1 · 6.3.0 · 8-202004 · 8-202006 · 1.2 · 1.3 · 8-202012 · 8-202010 · 8-202008
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en sec.cloudapps.cisco.comsec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory…
Ver el texto original en inglés (CVE.org)
Cisco License On-Prem Security Hardening Release
As part of Cisco's ongoing commitment to proactive security and product quality, the engineering team for Cisco License On-Prem, formerly Cisco Smart Software Manager On-Prem (SSM On-Prem), has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76480 are related to issues with improper authentication that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-306.