6月7日,思科公司发布了安全更新，修复了思科应用策略基础设施控制器 (APIC) 和思科云应用策略基础设施控制器 (Cloud API云安C)中发现的特权升级漏洞。以下是漏洞详情：

漏洞详情

来源：https://tools.cisco.com/security/cent全日er/content/CiscoSecurityAdvisory/cisco-sa-capic-chvul-CKfGYBh8

CVE-20报221-1579 CVSS评分：8.1 高

思科应用策略基础设施控制器 (APIC) 和思科云应用策略基础设施控制器 (Cloud APIC) 的 AP20I 端点中的漏洞可能允许具有管理员 只读凭据的经过身份验证的远程攻击者提升受影响系统的权限。

此漏洞是由于基于角色的访问控制 (RBAC)60 不足造成的。具有管理员 只读凭据的攻击者可以通过使用具有管理员写入凭据的应用发送特定API请求来利用此漏洞。成功的利用可能允许攻击者在受9：影响的设备上将权限提升为具有写入权限的管理员。

受影响产品

对于Cisco APIC 和 Cisco Cloud APIC 5.2之前版本，如果设备已思科安装并启用了具有管理员写入权限的应用，此漏洞会影响这些设备。

要确定设备是否具有启用管理员写入功能的应用程序，请执行以下操作：

1.打开 W云应eb UI 并单击应用程序选项卡。

2.将鼠标指针悬停在已安装并启用的应用程序上（显示打开）。右上角会出现四个图标。

3.单击最左侧的图标以查看用策应用程序的权限和权限级别。如果显示Permissions:admin和Permission Level:write，则表明设备受到略基该漏洞的影响。

解决方案

Cisco APIC 或 Cisco Cloud APIC 3.2以及之前版本升级至3.2(10f)版本可修复

Cisco AP础设IC 或 Cisco Cloud APIC 3.2 ~ 4.2之间版本升级至4.2(7l)版本可修复

Cisco APIC 或 Cisco Cloud APIC 4施控.2 ~ 5.2之间版本升级至5.2(2f)版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://tools.cisco.com/制器security/center/publicationListing.x

• ·标签: 百度 李彦宏 AI 百度世界2025大会
• ·​特朗普签署命令投资5000万美元助力儿童癌症人工智能研究
• ·标签: 云知声
• ·标签: 豆包 黎元洪 范伟 建党伟业
• ·大数据看近7天离开北京的人都去了哪儿？
• ·前微软高管创办AI公司Maximor ，打破财务管理对 Excel 的依赖
• ·手抄报关于秋天
• ·阿里云“无影”升级为一级部门，由CEO吴泳铭直接管理
• ·标签: 赵长江 比亚迪 奇瑞 智界
• ·预计2024年中国云计算市场规模将达到1,000亿美元
• ·标签: GoogleI/O2026 Gemini3.5Flash TPU8i Antigravity2.0
• ·情深意长歌曲原唱
• ·OpenAI新功能即将上线，Pro用户抢先体验
• ·标签: 小米 XiaomiMiMo 罗福莉 大模型
• ·服务云原生 Graviton2处理器带来40%性价比提升 AWS中国高管详解背后关键技术
• ·苹果第二财季业绩超预期 盘后股价涨超3%