В веб-интерфейсе управления API Cisco APIC обнаружена критическая уязвимость. Эта уязвимость позволяет аутентифицированным удаленным злоумышленникам выполнять произвольные команды. Для эксплуатации требуется, чтобы злоумышленник обладал действительными учетными данными администратора. Уязвимость возникает из-за недостаточной проверки аргументов команд, предоставляемых пользователем, в API. Отправляя специально сформированный ввод, злоумышленник может получить привилегии уровня root в операционной системе затронутого устройства. Cisco уже выпустила обновления программного обеспечения для устранения этой проблемы безопасности. К сожалению, нет доступных обходных путей для смягчения последствий этой уязвимости. Консультация содержит подробную информацию и доступна онлайн. Эта конкретная консультация является одной из нескольких, выпущенных Cisco по поводу обновлений безопасности. Общее влияние этой уязвимости на безопасность оценивается как среднее.