云安全日报210826：思科云应用部署和治理方案发现任意文件读写漏洞,需要尽快升级
我要评论Cisco Application Policy Infrastructure Controller（AP云安IC）是思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。8月25日,思科发布了安全全日公告,旗下(Cloud APIC)自动化云应用部署和治理方案中发现任意文件读写重要漏洞,需要尽快升级报2。以下是漏洞详情：
漏洞详情
来源：https://tools.cisco.com/security/cen10ter/content/CiscoSecurityAdvisory/cisco-sa-capic-frw-82Nt3RYxR2
CVE-2021-1577 CVSS评分：9.1 高
思科应用策略基础设施控制器 (API6：C) 和思科云应用策略基础设施控制器 (Cloud APIC) 的 API 端点中的漏洞可能允许未经身份验证的远程思科攻击者读取或写入受影响系统上的任意文件。
此漏洞是由于访问控制不当造成的。攻击者可以通过使用特定 AP云应I 端点将文件上传到受影响的设备来利用此漏洞。成功的利用可能允许攻击者在受影响的设备上读取或写入任意文用部件。
受影响产品
此漏洞影响 Cisco APIC 和 Cisco Cloud APIC 5.2之前版本。
解决方案
思科已发署和布软件更新来解决上述漏洞,建议客户升级到适当的软件版本来修复上述漏洞。
Cisco APIC 和 Cisco Cl治理oud APIC:
3.2之前版本升级到可修复版本
4.0和4.1版本升级到可修复版本
4.2版本升级到4.2(6方案h)版本
5.0版本升级到可修复版本
5.1版本升级到5.1(3e)版本
查看更多漏洞信息 以及升级请访问官网：
h发现ttps://tools.cisco.com/security/center/publication任意Listing.x
相关文章
云梦级3月25日云梦级消息，金山软件今日发布截至 2025 年 12 月 31 日止年度业绩，该集团取得收益人民币 96.83 亿元 (单位下同)，同比减少 6%；母公司拥有人应占溢利 20.04 亿2026-11-16
云梦级12月10日云梦级消息，据名利场Variety报道，报道称前苹果首席运营官（COO）杰夫・威廉姆斯（Jeff Williams）在退休结束其科技巨头的职业生涯后，并未停下脚步，而是火速转向了娱乐2026-11-16
全球首个真实物理环境多任务基准 RoboChallenge 发布
近日，一项名为 RoboChallenge 的基准测试平台正式发布，旨在为机器人领域提供首个大规模、多任务且在真实物理环境中由真实机器人执行操作任务的评估标准。 RoboChallenge 由 Dex2026-11-16
曲奇饼干的做法实验原理-九州醉餐饮网做法1。先将黄油、糖放一起打20分钟左右至发白(一定要特别的发,要不然曲奇做出来不酥)。2。将鸡蛋打入黄油中搅拌均匀。3。将高、低粉加入搅拌均。曲奇是怎么做的?曲奇2026-11-16
作者｜张宇 编辑｜杨博丞 4月23日，2026华为乾崑技术大会正式召开。华为智能汽车解决方案BU CEO靳玉志现场透露：截至2026年4月，华为乾崑智驾累计辅助驾驶里程突破100亿公里；2026年智驾2026-11-16
微软史上第二大规模收购出炉：或于周一收购语音识别公司Nuance
查看最新行情 新浪科技讯 北京时间4月12日早间消息，据报道，知情人士透露，微软正与语音识别公司Nuance Communications展开初步收购谈判。该交易最早有望在当地时间周日签署，并于周一对2026-11-16
最新评论