Podatności Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0
3 znanych podatności CVE w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0, przetłumaczonych i ocenionych.
- CVE-2017-12262Wysokie
Podatność w konfiguracji zapory ogniowej Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) może umożliwić nieautoryzowanemu atakującemu uzyskanie dostępu do usług dostępnych tylko w wewnętrznej sieci urządzenia. Problem wynika z błędnej reguły zapory, która może przekazywać ruch z publicznego interfejsu do wewnętrznej sieci wirtualnej APIC-EM.
- CVE-2016-1365Wysokie
Proces aktualizacji Grapevine w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0 pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń jako root poprzez spreparowany parametr aktualizacji.
- CVE-2016-1386Wysokie
API w Cisco Application Policy Infrastructure Controller Enterprise Module (APIC-EM) 1.0(1) umożliwia zdalnym atakującym fałszowanie powiadomień administracyjnych za pomocą spreparowanych par atrybut-wartość.