Cisco Application Policy Infrastructure Controller（AP云安IC）是思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。8月25日,思科发布了安全公告,旗下全日(Cloud APIC)自动化云应用部署和治理方案中发现任意文件读写重要漏洞,需要尽快升级。以下是漏报2洞详情：

漏洞详情

来源：https://tools.cisco.com/security/center/10content/CiscoSecurityAdvisory/cisco-sa-capic-frw-Nt3RY82xR2

CVE-2021-1577 CVSS评分：9.1 高

思科应用策略基础设施控制器 (APIC) 和思科云应用策6：略基础设施控制器 (Cloud APIC) 的 API 端点中的漏洞可能允许未经身份验证的远程攻击者读取或写入受影响系思科统上的任意文件。

此漏洞是由于访问控制不当造成的。攻击者可以通过使用特定 API 端点将文件上传到受影响的设备云应来利用此漏洞。成功的利用可能允许攻击者在受影响的设备上读取或写入任意文件。

受影响产品

此漏洞影响 Cisco AP用部IC 和 Cisco Cloud APIC 5.2之前版本。

解决方案

思科已发布软件更新来解决上述漏洞,建议客署和户升级到适当的软件版本来修复上述漏洞。

Cisco APIC 和 Cisco Cloud APIC:

3.2之前版本升治理级到可修复版本

4.0和4.1版本升级到可修复版本

4.2版本升级到4.2(6h)版本

5.0版本升级到方案可修复版本

5.1版本升级到5.1(3e)版本

查看更多漏洞信息 以及升级请访问官网：

https://t发现ools.cisco.com/security/center/publicationListing.x

• ·阿里云开源推理模型QwQ-32B，性能比肩满血版DeepSeek-R1，通义APP可用
• ·标签: 红熊AI 温德亮 企业级AI 记忆科学
• ·智谱发布开源大模型GLM-4.6:编程能力对齐Claude Sonnet4
• ·标签: 腾讯 田永龙 OpenAI VLM
• ·蚂蚁集团发布多模态应用“灵光”，内置AGI相机，已开启内测
• ·2026 年全球 AI 光收发模块市场规模将达 260 亿美元，供应链瓶颈亟待解决
• ·标签: neueHCT 地平线 智能驾驶 繁星HCT
• ·标签: 华为 2025年报 智能汽车解决方案 ICT基础设施
• ·标签: 特朗普 AI监管 联邦框架
• ·标签: 兆易创新 603986 财报 半导体
• ·OpenAI估值飙至5000亿美元!员工套现66亿,创私企纪录
• ·Google Meet上线AI美妆滤镜功能，追赶Teams和Zoom步伐
• ·Hive千亿级数据倾斜解决方案
• ·IP鍦扮悊浣嶇疆搴撲骇鍝佹秹瀚屼镜鏉�?闃块噷浜戝洖澶嶏細宸蹭笌IPIP.NET杈炬垚鍜岃В
• ·新加坡的全球新闻广播公司借助 AI 技术重塑新闻编辑室
• ·2021年值得关注的5个机器人流程自动化（RPA）趋势