Ein Angreifer kann mehrere Schwachstellen in Cisco Application Policy Infrastructure Controller ausnutzen, um sich erweiterte Berechtigungen zu verschaffen, beliebigen Code auszuführen, Sicherheitsmaßnahmen zu umgehen, Daten zu manipulieren oder offenzulegen oder einen Denial-of-Service-Zustand auszulösen.
[NEU] [hoch] Cisco Application Policy Infrastructure Controller: Mehrere Schwachstellen
Kurzinfo
Metadaten
- Original (extern): Link oeffnen
- Veroeffentlicht: 2026-10-08 13:32 UTC
- Importiert: 2026-10-12 07:32 UTC
- CVSS: 9.8
- Quelle-ID:
cert_bund - uid_hash:
abdd1b8388280d9abc43badd8d4c358d07ac49c31425cceb5cb7d80cdc5eabb6
Inhalt
Verknuepfte CVEs
| CVE-ID | Severity (Quelle) | CVSS (Quelle) | Severity (CVE.org) | CVSS (CVE.org) | EPSS | EPSS-Pctl | Veroeffentlicht (CVE.org) |
|---|---|---|---|---|---|---|---|
CRITICAL |
9.8 |
MEDIUM |
6.5 |
2026-10-07 |
|||
CRITICAL |
9.8 |
MEDIUM |
6.5 |
2026-10-07 |
|||
CRITICAL |
9.8 |
CRITICAL |
9.8 |
2026-10-07 |
|||
CRITICAL |
9.8 |
CRITICAL |
9.8 |
2026-10-07 |
|||
CRITICAL |
9.8 |
CRITICAL |
9.8 |
2026-10-07 |
Externe Referenzen
| Bezeichnung | Typ | CVE | Quelle |
|---|---|---|---|
Cisco Security Advisory cisco-sa-apic-cmdinj-L6VR4E7 vom 2026-10-07 |
EXTERNAL | - | wid_csaf |
Cisco Security Advisory cisco-sa-apic-info-priv-enAdB5vD vom 2026-10-07 |
EXTERNAL | - | wid_csaf |
Cisco Security Advisory cisco-sa-hardening-apic-UOXWtfh vom 2026-10-07 |
EXTERNAL | - | wid_csaf |
Quellen-Details
| Bezeichnung | Name | Kategorie | Tags | Zielgruppe | Sprache | Feed-URL |
|---|---|---|---|---|---|---|
| CERT-Bund (BSI) | government_cert | - | de | https://wid.cert-bund.de/content/public/securityAdvisory/rss |