CVE-2021-1580 in Application Policy Infrastructure Controller

Resumen

por VulDB • 2026-05-23

Múltiples vulnerabilidades en la interfaz web y los puntos de conexión de la API de Cisco Application Policy Infrastructure Controller (APIC) o Cisco Cloud APIC podrían permitir que un atacante remoto realice un ataque de inyección de comandos o de carga de archivos en un sistema afectado. Para obtener más información sobre estas vulnerabilidades, consulte la sección Detalles de este aviso.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Cisco Systems, Inc.
• Reservar: 2020-11-13
• Divulgación: 2021-08-26
• Moderación: aceptado
• Artículo: VDB-181505
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 7.2 (VulDB)
• EPSS: 0.01779
• KEV: no
• Actividades: muy bajo
• Sector: Hospital, Pharma, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-1580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-1580
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-1580/