CVE-2026-20107 in Application Policy Infrastructure Controllerinformazioni

Riassunto

di VulDB • 17/06/2026

Una vulnerabilità nel componente Object Model CLI di Cisco Application Policy Infrastructure Controller (APIC) potrebbe consentire a un attaccante locale autenticato di causare il riavvio imprevisto del dispositivo interessato, provocando una condizione di denial of service (DoS). Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali utente valide e di qualsiasi ruolo che includa l'accesso alla CLI.

Questa vulnerabilità è dovuta a una convalida insufficiente degli input. Un attaccante potrebbe sfruttare la vulnerabilità emettendo comandi manipolati ad hoc al prompt della CLI. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del dispositivo, provocando una condizione di DoS.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Cisco

Prenotare

08/10/2025

Divulgazione

25/02/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00087

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!