Cisco APIC의 웹 기반 관리 API에서 치명적인 취약점이 발견되었습니다. 이 결함은 인증된 원격 공격자가 임의의 명령을 실행할 수 있도록 허용합니다. 공격이 성공하려면 공격자가 유효한 관리자 자격 증명을 가지고 있어야 합니다. 이 취약점은 API 내에서 사용자 제공 명령 인수의 부적절한 유효성 검사에서 비롯됩니다. 특별히 조작된 입력을 전송함으로써 공격자는 영향을 받는 장치의 운영 체제에서 루트 수준 권한을 얻을 수 있습니다. Cisco는 이미 이 보안 문제를 해결하기 위한 소프트웨어 업데이트를 출시했습니다. 안타깝게도 이 취약점을 완화할 수 있는 해결 방법은 없습니다. 권고 사항은 자세한 정보를 제공하며 온라인에서 액세스할 수 있습니다. 이 특정 권고 사항은 보안 업데이트에 관한 Cisco에서 발표한 여러 권고 사항 중 하나입니다. 이 취약점의 전반적인 보안 영향은 중간으로 평가됩니다.