CVE-2026-20107
Açıklama
Cisco Application Policy Infrastructure Controller (APIC) ürününün Object Model CLI bileşenindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın etkilenen cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve bunun sonucunda hizmet reddi (DoS) durumunun oluşmasına izin verebilir. Bu güvenlik açığından yararlanmak için saldırganın geçerli kullanıcı kimlik bilgilerine ve CLI erişimini içeren herhangi bir role sahip olması gerekir. Bu güvenlik açığı, yetersiz girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, CLI isteminde özel olarak hazırlanmış komutlar çalıştırarak bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihazın yeniden başlatılmasına neden olmasına ve böylece bir DoS durumu oluşmasına yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Application Policy Infrastructure Controller (APIC) | 6.1(1f), 6.1(2f), 6.1(2g), 6.1(3f), 6.1(3g) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.