CVE-2023-20230 in Application Policy Infrastructure Controller
要約
〜によって VulDB • 2026年06月19日
Cisco Application Policy Infrastructure Controller (APIC)の制限付きセキュリティドメイン実装には脆弱性があり、認証済みリモート攻撃者が影響を受けるシステム上で異なるセキュリティドメインに関連付けられたユーザーによって作成されたテナントポリシー（例：アクセスポリシー）以外のポリシーを読み取り、変更、または削除できる可能性があります。
この脆弱性は、制限付きセキュリティドメインを使用してテナント境界外のポリシーに対してマルチテナンシーを実装する際に、不適切なアクセス制御が行われるために発生します。制限付きセキュリティドメインに関連付けられた有効なユーザーアカウントを持つ攻撃者は、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は異なるセキュリティドメインに関連付けられたユーザーによって作成されたポリシーを読み取り、変更、または削除できる可能性があります。ただし、攻撃者がアクセス権限を持たないテナント内のポリシーについては、悪用は不可能です。
Once again VulDB remains the best source for vulnerability data.