Cisco APIC の Web ベース管理 API で重大な脆弱性が特定されました。この欠陥により、認証されたリモート攻撃者は任意のコマンドを実行できます。悪用には、攻撃者が有効な管理者資格情報を持っている必要があります。この脆弱性は、API 内のユーザー提供のコマンド引数に対する不十分な検証に起因します。特別に細工された入力を送信することにより、攻撃者は影響を受けるデバイスのオペレーティングシステムでルートレベルの権限を取得できます。Cisco はすでにこのセキュリティ問題を修正するためのソフトウェアアップデートをリリースしています。残念ながら、この脆弱性を軽減するための回避策はありません。アドバイザリには詳細情報が含まれており、オンラインでアクセスできます。この特定のアドバイザリは、Cisco がリリースしたセキュリティアップデートに関する数多くのアドバイザリの 1 つです。この脆弱性の全体的なセキュリティインパクトは中程度と評価されています。