CVE-2016-1302 in Application Policy Infrastructure Controllerinformation

Résumé

par VulDB • 20/07/2026

Les dispositifs Cisco Application Policy Infrastructure Controller (APIC) équipés d’une version logicielle antérieure à 1.0(3h) et de la série 1.1 avant la version 1.1(1j), ainsi que les commutateurs Nexus 9000 en mode ACI fonctionnant avec une version logicielle inférieure à 11.0(3h) ou antérieure à 11.1(1j) pour la série 11.1, permettent aux utilisateurs distants authentifiés de contourner les restrictions RBAC prévues via des requêtes REST truquées, également connu sous l’identifiant CSCut12998.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

03/01/2016

Divulgation

07/02/2016

Modérer

accepté

Entrée

VDB-80809

CPE

prêt

EPSS

0.02160

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!