JVNDB-2024-026816

シスコシステムズの Cisco Application Policy Infrastructure Controller における不要な特権による実行に関する脆弱性

シスコシステムズの Cisco Application Policy Infrastructure Controller には、不要な特権による実行に関する脆弱性が存在します。

シスコシステムズ

• Cisco Application Policy Infrastructure Controller 1.1(1d)
• Cisco Application Policy Infrastructure Controller 1.1(1j)
• Cisco Application Policy Infrastructure Controller 1.1(1n)
• Cisco Application Policy Infrastructure Controller 1.1(1o)
• Cisco Application Policy Infrastructure Controller 1.1(1r)
• Cisco Application Policy Infrastructure Controller 1.1(1s)
• Cisco Application Policy Infrastructure Controller 1.1(2h)
• Cisco Application Policy Infrastructure Controller 1.1(2i)
• Cisco Application Policy Infrastructure Controller 1.1(3f)
• Cisco Application Policy Infrastructure Controller 1.1(4e)
• Cisco Application Policy Infrastructure Controller 1.1(4f)
• Cisco Application Policy Infrastructure Controller 1.1(4g)
• Cisco Application Policy Infrastructure Controller 1.1(4i)
• Cisco Application Policy Infrastructure Controller 1.1(4l)
• Cisco Application Policy Infrastructure Controller 1.1(4m)
• Cisco Application Policy Infrastructure Controller 1.2(1h)
• Cisco Application Policy Infrastructure Controller 1.2(1i)
• Cisco Application Policy Infrastructure Controller 1.2(1k)
• Cisco Application Policy Infrastructure Controller 1.2(1m)
• Cisco Application Policy Infrastructure Controller 1.2(2g)

本脆弱性の影響を受ける製品の詳細については､ベンダ情報および参考情報をご確認ください｡

情報を取得される、情報を改ざんされる、およびサービス運用妨害 (DoS) 状態にされる可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

シスコシステムズ

• Cisco Security Advisory : cisco-sa-capic-priv-esc-uYQJjnuU

1. 不要な特権による実行(CWE-250) [その他]

1. CVE-2024-20478

1. National Vulnerability Database (NVD) : CVE-2024-20478

• [2025年08月05日]
    掲載