CVE-2016-1420
WysokieStreszczenie
Komponent instalacyjny na urządzeniach Cisco Application Policy Infrastructure Controller (APIC) z oprogramowaniem przed wersją 1.3(2f) niewłaściwie obsługuje pliki binarne, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych wektorów.
Ocena ryzyka
Lokalni użytkownicy mogą uzyskać nieautoryzowany dostęp do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych i integralności systemu.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 1.3(2f) lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Cisco Application Policy Infrastructure Controller (APIC)
Zobacz wszystkie- CVE-2017-6768Wysokie
Podatność w procedurze budowy niektórych plików wykonywalnych systemu na urządzeniach Cisco APIC może pozwolić uwierzytelnionemu, lokalnemu atakującemu na uzyskanie uprawnień roota. Problem wynika z użycia względnych ścieżek wyszukiwania dla bibliotek bez odpowiedniej walidacji.
- CVE-2017-6767Wysokie
Podatność w Cisco Application Policy Infrastructure Controller (APIC) pozwala uwierzytelnionemu, zdalnemu atakującemu na uzyskanie wyższych uprawnień niż te przypisane do jego konta. Atakujący zyskuje uprawnienia ostatniego użytkownika, który się zalogował, niezależnie od ich poziomu.
- CVE-2026-76500Krytyczne
Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą kontrolą zasobów w całym ich cyklu życia (CWE-664). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
- CVE-2026-76499Krytyczne
Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą neutralizacją (CWE-707). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
- CVE-2026-76498Krytyczne
Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
- CVE-2026-76488Średnie
Podatność w funkcjonalności polityk eksportu Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych plików na urządzeniu. Wykorzystanie wymaga ważnych poświadczeń administracyjnych. Przyczyną jest niewystarczająca kontrola dostępu do zasobów systemu plików.
- CVE-2026-20321Średnie
Podatność w internetowym API zarządzania Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako użytkownik root. Przyczyną jest niewystarczająca walidacja danych wejściowych w argumentach poleceń kontrolowanych przez użytkownika. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.
Oryginalny opis (angielski, źródło NVD)
The installation component on Cisco Application Policy Infrastructure Controller (APIC) devices with software before 1.3(2f) mishandles binary files, which allows local users to obtain root access via unspecified vectors, aka Bug ID CSCuz72347.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS