PT-2021-13524 · Cisco · Cisco Apic+1
Arthur Vidineyev
·
Publicado
2021-08-25
·
Atualizado
2022-07-08
·
CVE-2021-1579
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Cisco Application Policy Infrastructure Controller (APIC) e Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade em um ponto de extremidade da API poderia permitir que um invasor remoto autenticado, com credenciais de administrador apenas para leitura, elevasse seus privilégios em um sistema afetado devido a um controle de acesso baseado em funções (RBAC) insuficiente. O invasor poderia explorar isso enviando uma solicitação de API específica usando um aplicativo com credenciais de gravação de administrador, o que poderia permitir que ele elevasse seus privilégios para o nível de administrador com privilégios de gravação.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Apic
Cisco Cloud Apic