CVE-2021-1580 in Application Policy Infrastructure Controller

Zusammenfassung

von VulDB • 31.05.2026

Mehrere Schwachstellen in der Web-Benutzeroberfläche und den API-Endpunkten des Cisco Application Policy Infrastructure Controller (APIC) bzw. Cisco Cloud APIC könnten es einem Remote-Angriff ermöglichen, einen Command-Injection- oder File-Upload-Angriff auf einem betroffenen System durchzuführen. Weitere Informationen zu diesen Schwachstellen finden Sie im Abschnitt „Details“ dieser Sicherheitsmitteilung.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: Cisco Systems, Inc.
• Reservieren: 13.11.2020
• Veröffentlichung: 26.08.2021
• Moderieren: akzeptiert
• Eintrag: VDB-181505
• CPE: bereit
• CWE: CWE-77 (bestätigt)
• CVSS: 7.2 (VulDB)
• EPSS: 0.01779
• KEV: nein
• Aktivitäten: very low
• Sektor: Education, Hospital, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-1580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-1580
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-1580/