CVE-2026-20321

Una vulnerabilità nell'API di gestione basata sul Web di Cisco Application Policy Infrastructure Controller (APIC) potrebbe consentire a un utente malintenzionato remoto autenticato di eseguire comandi arbitrari come utente root. Per sfruttare questa vulnerabilità, l'utente malintenzionato deve disporre di credenziali amministrative valide. Questa vulnerabilità è dovuta a una convalida insufficiente degli argomenti dei comandi controllati dall'utente. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità autenticandosi tramite l'API e inviando input appositamente predisposti. Lo sfruttamento riuscito potrebbe consentire all'utente malintenzionato di eseguire comandi arbitrari sul sistema operativo sottostante di un dispositivo interessato con privilegi di root.