CVE-2026-20160 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：内部服务**无意暴露**。 🔥 **后果**：未验证远程攻击者可执行**任意命令**。 ⚠️ **核心**：权限失控，直接接管主机。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-668（暴露到不正确的控制实体）。 🛠️ **缺陷**：内部接口**未正确隔离**，对外暴露。 💡 **根源**：配置或架构导致敏感服务被公网/内网直接访问。
Q3影响谁？（版本/组件）
🏢 **厂商**：Cisco（思科）。 📦 **产品**：Cisco Smart Software Manager On-Prem。 🎯 **组件**：许可证管理组件（SSM On-Prem）。
Q4黑客能干啥？（权限/数据）
👑 **权限**：执行**任意命令**（RCE）。 📂 **数据**：完全控制受影响主机。 📉 **影响**：CVSS 9.8（高危），机密性/完整性/可用性全损。
Q5利用门槛高吗？（认证/配置）
🚪 **认证**：**无需认证**（PR:N）。 🌐 **网络**：网络可达即可（AV:N）。 🧠 **复杂度**：低（AC:L），无需用户交互（UI:N）。
Q6有现成Exp吗？（PoC/在野利用）
📜 **PoC**：数据中 **无** 现成 PoC 列表。 🌍 **在野**：未提及在野利用。 ⚠️ **注意**：虽无公开 Exp，但利用门槛极低，风险极高。
Q7怎么自查？（特征/扫描）
🔍 **检测**：扫描 SSM On-Prem 的**内部服务端口**。 🕵️ **特征**：检查是否存在**未授权访问**的内部 API 或服务。 📡 **工具**：使用漏洞扫描器检测 CWE-668 类暴露。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方**：思科已发布安全公告。 🔗 **链接**：cisco-sa-ssm-cli-execution-cHUcWuNr。 ✅ **建议**：立即查阅官方公告获取**补丁/更新**信息。
Q9没补丁咋办？（临时规避）
🚧 **临时**：若无法打补丁，需**隔离**暴露的服务。 🔒 **网络**：限制内部服务对非信任网络的访问。 🛑 **缓解**：禁用不必要的内部接口，实施**最小权限**。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急**（CVSS 9.8）。 ⏳ **行动**：立即评估受影响实例。 🚀 **策略**：优先打补丁，其次网络隔离。