自己報告されたバージョンによると、Cisco Application Policy Infrastructure Controller(APIC)は、脆弱性の影響を受けます。

  - ユーザーがコントロールするコマンド引数の入力検証が不十分なため、Web ベースの管理 API にコマンドインジェクションの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを送信することにより、下層のオペレーティングシステムでrootとして任意のコマンドを実行する可能性があります。
    (CVE-2026-20321)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Application Policy Infrastructure Controller APIのコマンドインジェクション(cisco-sa-apic-cmdinj-L6VR4E7)

medium Nessus プラグイン ID 364471

バージョン 1.1