CVE-2026-20321

Une vulnérabilité dans l’API de gestion basée sur le Web de Cisco Application Policy Infrastructure Controller (APIC) pourrait permettre à un attaquant distant authentifié d’exécuter des commandes arbitraires en tant qu’utilisateur root. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants administratifs valides. Cette vulnérabilité est due à une validation insuffisante des arguments de commande contrôlés par l’utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en s’authentifiant à l’aide de l’API et en envoyant une entrée spécialement conçue. Une exploitation réussie pourrait permettre à l’attaquant d’exécuter des commandes arbitraires sur le système d’exploitation sous-jacent d’un appareil affecté avec des privilèges de niveau root.