CVE-2026-20321

Eine Schwachstelle in der webbasierten Verwaltungs-API für Cisco Application Policy Infrastructure Controller (APIC) könnte es einem authentifizierten entfernten Angreifer ermöglichen, beliebige Befehle als root-Benutzer auszuführen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige administrative Anmeldedaten verfügen. Diese Schwachstelle ist auf eine unzureichende Eingabevalidierung benutzergesteuerter Befehlsargumente zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich über die API authentifiziert und speziell präparierte Eingaben sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige Befehle auf dem zugrunde liegenden Betriebssystem eines betroffenen Geräts mit Root-Rechten auszuführen.