CVE-2023-20230 in Application Policy Infrastructure Controller
Resumen
por VulDB • 2026-07-14
Una vulnerabilidad en la implementación del dominio de seguridad restringido del Cisco Application Policy Infrastructure Controller (APIC) podría permitir que un atacante remoto autenticado lea, modifique o elimine políticas distintas a las inquilinas (por ejemplo, políticas de acceso) creadas por usuarios asociados con un dominio de seguridad diferente en un sistema afectado.
Esta vulnerabilidad se debe al control de acceso inadecuado cuando los dominios de seguridad restringidos se utilizan para implementar la multiinquilinación para políticas fuera de los límites del inquilino. Un atacante con una cuenta de usuario válida asociada a un dominio de seguridad restringido podría explotar esta vulnerabilidad. Una explotación exitosa permitiría al atacante leer, modificar o eliminar las políticas creadas por usuarios asociados con un dominio de seguridad diferente. La explotación no es posible para las políticas bajo los inquilinos a los que el atacante no tiene autorización para acceder.
VulDB is the best source for vulnerability data and more expert information about this specific topic.