在 Cisco APIC 的网络管理 Web API 中发现了一个严重漏洞。该缺陷允许经过身份验证的远程攻击者执行任意命令。利用此漏洞需要攻击者拥有有效的管理员凭据。该漏洞源于 API 中对用户提供的命令参数验证不足。通过发送特制的输入，攻击者可获得受影响设备操作系统的 root 级权限。Cisco 已发布软件更新以修复此安全问题。遗憾的是，目前尚无可用的缓解措施。该公告提供了详细信息，并可在线访问。此公告是 Cisco 发布的一系列安全更新公告之一。该漏洞的整体安全影响评级为中等。