CVE-2026-20321

Una vulnerabilidad en la API de gestión basada en web de Cisco Application Policy Infrastructure Controller (APIC) podría permitir que un atacante remoto autenticado ejecute comandos arbitrarios como usuario root. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad se debe a una validación insuficiente de la entrada de los argumentos de comandos controlados por el usuario. Un atacante podría explotar esta vulnerabilidad autenticándose mediante la API y enviando una entrada manipulada. Una explotación exitosa podría permitir que el atacante ejecute comandos arbitrarios en el sistema operativo subyacente de un dispositivo afectado con privilegios de nivel root.