CVE-2025-20118— Cisco APIC 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2025-20118の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Cisco Application Policy Infrastructure Controller Authenticated Command Injection Due to Sensitive Disclosure Vulnerability
ソース: CVE Program / CVE List V5
脆弱性説明
A vulnerability in the implementation of the internal system processes of Cisco APIC could allow an authenticated, local attacker to access sensitive information on an affected device. To exploit this vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to insufficient masking of sensitive information that is displayed through system CLI commands. An attacker could exploit this vulnerability by using reconnaissance techniques at the device CLI. A successful exploit could allow the attacker to access sensitive information on an affected device that could be used for additional attacks.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
敏感数据的不恰当跨边界移除
ソース: CVE Program / CVE List V5
脆弱性タイトル
Cisco APIC 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Cisco APIC是美国思科（Cisco）公司的一款用于 Cisco ACI 交换矩阵自动化和管理的软件。可进行策略实施、健康监控、网络配置等。 Cisco APIC存在安全漏洞，该漏洞源于系统CLI命令中敏感信息未充分屏蔽，允许本地认证用户访问敏感信息。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Cisco | Cisco Application Policy Infrastructure Controller (APIC) | 3.2(8d) | - |
II. CVE-2025-20118の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2025-20118のインテリジェンス情報
请登录查看更多情报信息。
CVE-2025-20118 厂商安全公告 (1)
Same Patch Batch · Cisco · 2025-02-26 · 6 CVEs total
| CVE-2025-20111 | 7.4 HIGH | Cisco Nexus 3000 and 9000 Series Switches Layer 2 Ethernet Denial of Service Vulnerability |
| CVE-2025-20119 | 6.0 MEDIUM | Cisco Application Policy Infrastructure Controller Authenticated Local Denial of Service V |
| CVE-2025-20117 | 5.1 MEDIUM | Cisco Application Policy Infrastructure Controller Authenticated Command Injection Vulnera |
| CVE-2025-20161 | 5.1 MEDIUM | Cisco NX-OS Software Command Injection Vulnerability |
| CVE-2025-20116 | 4.8 MEDIUM | Cisco Application Policy Infrastructure Controller Stored Cross-Site Scripting Vulnerabili |
IV. 関連脆弱性
- CVE-2026-20107
Cisco Application Policy Infrastructure Controller Denial of - CVE-2025-20119
Cisco Application Policy Infrastructure Controller Authentic - CVE-2025-20117
Cisco Application Policy Infrastructure Controller Authentic - CVE-2025-20116
Cisco Application Policy Infrastructure Controller Stored Cr - CVE-2024-20478
Cisco Application Policy Infrastructure Controller App Privi
同じベンダー: Cisco
- CVE-2026-20349
Cisco Secure Firewall Adaptive Security Appliance and Secure - CVE-2026-20348
ClamAV XAR File Format Processing Memory Corruption Vulnerab - CVE-2026-20345
ClamAV GPT File Format Processing Memory Corruption Vulnerab - CVE-2026-20339
ClamAV PESpin File Format Processing Integer Overflow Vulner - CVE-2026-20347
ClamAV Mach-O File Format Processing Memory Corruption Vulne
同じ弱点: CWE-212
- CVE-2026-62900
.NET Information Disclosure Vulnerability - CVE-2024-5300
AppArmor Base Profile Misconfiguration in snapd Permits Conf - CVE-2026-15811
Kronosnet: kronosnet: encryption key exposure in memory afte - CVE-2026-54421
OpenStack Ironic 信息泄露漏洞 - CVE-2026-46657
Bludit's persistent authentication tokens not revoked upon a
V. CVE-2025-20118へのコメント
まだコメントはありません