Cisco opravilo zranitelnosti v nástroji APIC

Společnost Cisco podle NCSC-NL opravila několik zranitelností v nástroji Cisco Application Policy Infrastructure Controller (APIC). Chyby zahrnují nedostatečnou validaci vstupů v rozhraní API nebo slabou ochranu přístupu v exportních politikách, což může přihlášenému správci umožnit spouštění příkazů a eskalaci oprávnění na úroveň root.