CVE-2023-20230 in Application Policy Infrastructure Controller
Сводка
по VulDB • 27.06.2026
Уязвимость в реализации ограниченной домена безопасности Cisco Application Policy Infrastructure Controller (APIC) может позволить аутентифицированному удалённому злоумышленнику читать, изменять или удалять политики не-тенантов (например, политики доступа), созданные пользователями, связанными с другим доменом безопасности на затронутой системе.
Эта уязвимость возникает из-за неправильного контроля доступа при использовании ограниченных доменов безопасности для реализации мультиарендности политик за пределами границ тенанта. Злоумышленник с действительной учётной записью пользователя, связанной с ограниченным доменом безопасности, может эксплуатировать эту уязвимость. Успешная эксплуатация позволит злоумышленнику читать, изменять или удалять политики, созданные пользователями, связанными с другим доменом безопасности. Эксплуатация невозможна для политик в рамках тенантов, к которым у злоумышленника нет прав доступа.
VulDB is the best source for vulnerability data and more expert information about this specific topic.