CVE:CVE-2020-3139
CNNVD:CNNVD-202001-1129
Cisco Application Policy Infrastructure Controller（APIC）是美国思科（Cisco）公司的一款自动化的基础架构部署和治理解决方案。
使用4.2(3j)之前版本固件的Cisco APIC中OOB管理接口的IP表单条目的配置存在输入验证错误漏洞。远程攻击者可利用漏洞绕过已配置的IP表规则。
solution:Upgrade cisco application_policy_infrastructure_controller to a higher version than 4.2\(3j\,and avoid the version (,4.2\(3j\))