云安全日报210826：思科云应用部署和治理方案发现任意文件读写漏洞,需要尽快升级
我要评论Cisco Application Policy Infrastructure Controller（AP云安IC）是思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。8月25日,思科发布了安全全日公告,旗下(Cloud APIC)自动化云应用部署和治理方案中发现任意文件读写重要漏洞,需要尽快升级。以下报2是漏洞详情：
漏洞详情
来源：https://tools.cisco.com/security/center10/content/CiscoSecurityAdvisory/cisco-sa-capic-frw-Nt823RYxR2
CVE-2021-1577 CVSS评分：9.1 高
思科应用策略基础设施控制器 (APIC)6： 和思科云应用策略基础设施控制器 (Cloud APIC) 的 API 端点中的漏洞可能允许未经身份验证的远程攻思科击者读取或写入受影响系统上的任意文件。
此漏洞是由于访问控制不当造成的。攻击者可以通过使用特定 API 端点将文件云应上传到受影响的设备来利用此漏洞。成功的利用可能允许攻击者在受影响的设备上读取或写入任意文件。
受影响产品
此用部漏洞影响 Cisco APIC 和 Cisco Cloud APIC 5.2之前版本。
解决方案
思科已发布软件更新署和来解决上述漏洞,建议客户升级到适当的软件版本来修复上述漏洞。
Cisco APIC 和 Cisco Cloud API治理C:
3.2之前版本升级到可修复版本
4.0和4.1版本升级到可修复版本
4.2版本升级到4.2(6h)版本
5.方案0版本升级到可修复版本
5.1版本升级到5.1(3e)版本
查看更多漏洞信息 以及升级请访问官网：
https发现://tools.cisco.com/security/center/publicationLis任意ting.x
相关文章
南瓜饼的做法步骤?南瓜饼的制作方法步骤第一步:将南瓜用清水洗干净后去掉表面的硬皮,再用刀切成小块状装入小碗中。第二步:锅中装少量清水烧开,等到水开了之后再将盛放着南瓜。南瓜饼的正确做法?做脆皮南瓜饼需2026-11-12
云梦级12月26日云梦级消息，成都宏明电子股份有限公司（简称：“宏明电子”）日前通过注册，准备在深交所创业板上市。宏明电子主要从事以阻容元器件为主的新型电子元器件的研发、生产和销售，致力于向客户提供高2026-11-12
云梦级11月6日云梦级消息，据芯东西报道，9月23日，广东深圳MCU龙头中微半导体正式递表港交所。招股书显示，中微半导体由杨勇成立于2001年6月，主力研发微控制器（MCU），是中国领先的智能控制解决2026-11-12
云梦级3月20日云梦级消息，今日，小鹏汽车（NYSE:XPEV/HK.9868）公布2025年第四季度及全年财报，第四季度交付量、总营收、毛利率、在内等多项核心数据均创历史新高，四季度实现单季度盈利32026-11-12
Hello，大家早上好，又是元气满满的一天，先来浏览新鲜的早报吧～ 【孙正义再登亚洲首富】 孙正义身家突破千亿美元，软银因 AI 布局市值超越丰田登顶日本。软银已构建完整 AI 产业链，投资 Open2026-11-12
任何企业领导者都将证明客户服务已成为企业的头等大事。它甚至在保留现有客户方面占据了很大的位置，而不是吸引新客户。由于互联网和智能数字设备的普及，客户服务正获得更多的增长。有了客户手中的数字设备，他们正2026-11-12
最新评论