CVE-2026-76488

Nome do Software Vulnerável e Versões Afetadas Cisco Application Policy Infrastructure Controller (APIC) (versões afetadas não especificadas)

Descrição O controle de acesso insuficiente aos recursos do sistema de arquivos na funcionalidade de exportação de políticas permite que um invasor remoto autenticado, com credenciais administrativas, acesse arquivos sensíveis no sistema de arquivos subjacente. Isso é realizado através do envio de valores manipulados em campos específicos da interface do usuário. Uma exploração bem-sucedida pode levar à exposição de materiais de chave, permitindo potencialmente que o invasor eleve privilégios para root no APIC afetado e nos switches gerenciados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.