Die Schwachstelle betrifft Cisco License On-Prem, die lokal betriebene Lizenzverwaltung, die früher als Cisco Smart Software Manager On-Prem bekannt war. Sie wurde vom Hersteller im Rahmen einer internen Sicherheitsüberprüfung entdeckt. Im Kern geht es um unzureichend geschützte Zugangsdaten: Anmeldeinformationen werden von der Software nicht ausreichend abgesichert gespeichert oder verarbeitet, sodass sie unter bestimmten Umständen für Unbefugte zugänglich werden können. Gelangt ein Angreifer an solche Zugangsdaten, kann er sich damit gegenüber dem System oder angebundenen Komponenten als legitimer Nutzer ausgeben und Zugriff erlangen, der ihm eigentlich nicht zusteht. Betroffen sind Organisationen, die die Lizenzverwaltung in der eigenen Infrastruktur betreiben. Da dieses System Lizenz- und Verwaltungsdaten für Cisco-Produkte bündelt, kann der Verlust der dort hinterlegten Zugangsdaten über die einzelne Anwendung hinaus Wirkung entfalten.