CVE-2026-20321
ŚrednieCVSS 6.5Streszczenie
Podatność w internetowym API zarządzania Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako użytkownik root. Przyczyną jest niewystarczająca walidacja danych wejściowych w argumentach poleceń kontrolowanych przez użytkownika. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.
Ocena ryzyka
Atakujący z uprawnieniami administracyjnymi może wykonać dowolne polecenia z uprawnieniami roota w systemie operacyjnym urządzenia, co prowadzi do pełnej kompromitacji. Może to pozwolić na dalsze rozprzestrzenienie się ataku w infrastrukturze.
Rekomendacja
Zaktualizuj Cisco APIC do wersji zawierającej poprawkę. Ogranicz dostęp do API zarządzania i monitoruj nietypowe wywołania API.
Inne podatności w Cisco Application Policy Infrastructure Controller (APIC)
Zobacz wszystkie- CVE-2026-76488Średnie
Podatność w funkcjonalności polityk eksportu Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych plików na urządzeniu. Wykorzystanie wymaga ważnych poświadczeń administracyjnych. Przyczyną jest niewystarczająca kontrola dostępu do zasobów systemu plików.
- CVE-2017-6768Wysokie
Podatność w procedurze budowy niektórych plików wykonywalnych systemu na urządzeniach Cisco APIC może pozwolić uwierzytelnionemu, lokalnemu atakującemu na uzyskanie uprawnień roota. Problem wynika z użycia względnych ścieżek wyszukiwania dla bibliotek bez odpowiedniej walidacji.
- CVE-2017-6767Wysokie
Podatność w Cisco Application Policy Infrastructure Controller (APIC) pozwala uwierzytelnionemu, zdalnemu atakującemu na uzyskanie wyższych uprawnień niż te przypisane do jego konta. Atakujący zyskuje uprawnienia ostatniego użytkownika, który się zalogował, niezależnie od ich poziomu.
- CVE-2016-1420Wysokie
Komponent instalacyjny na urządzeniach Cisco Application Policy Infrastructure Controller (APIC) z oprogramowaniem przed wersją 1.3(2f) niewłaściwie obsługuje pliki binarne, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych wektorów.
- CVE-2026-76500Krytyczne
Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą kontrolą zasobów w całym ich cyklu życia (CWE-664). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
- CVE-2026-76499Krytyczne
Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą neutralizacją (CWE-707). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
- CVE-2026-76498Krytyczne
Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the web-based management API for Cisco Application Policy Infrastructure Controller (APIC) could allow an authenticated, remote attacker to execute arbitrary commands as the root user. To exploit this vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to insufficient input validation of user-controlled command arguments. An attacker could exploit this vulnerability by authenticating using the API and sending crafted input. A successful exploit could allow the attacker to execute arbitrary commands on the underlying operating system of an affected device with root-level privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS