CVE-2021-1579

**Nome do software vulnerável e versões afetadas:

Cisco Application Policy Infrastructure Controller (APIC) e Cisco Cloud Application Policy Infrastructure Controller (Cloud APIC) (versões afetadas não especificadas)

Descrição:

Uma vulnerabilidade em um ponto de extremidade da API poderia permitir que um invasor remoto autenticado, com credenciais de administrador apenas para leitura, elevasse seus privilégios em um sistema afetado devido a um controle de acesso baseado em funções (RBAC) insuficiente. O invasor poderia explorar isso enviando uma solicitação de API específica usando um aplicativo com credenciais de gravação de administrador, o que poderia permitir que ele elevasse seus privilégios para o nível de administrador com privilégios de gravação.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.