FICHE CVE

CVE-2016-6413

Publiée le 2016-09-24 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Cisco Application Policy Infrastructure Controller (APIC) utilisant la version 1.3(2f) sont concernés en raison d'une mauvaise gestion des fichiers binaires lors de l'installation. Un attaquant disposant déjà d'un compte local avec des privilèges limités peut exploiter cette faille pour obtenir un accès root complet au système. Cette attaque est relativement facile à exécuter et ne nécessite aucune interaction supplémentaire de la part de l'utilisateur.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-09-24

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisFaibles

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The installation procedure on Cisco Application Policy Infrastructure Controller (APIC) devices 1.3(2f) mishandles binary files, which allows local users to obtain root access via unspecified vectors, aka Bug ID CSCva50496.