CVE-2026-76498
KrytyczneCVSS 9.8Streszczenie
Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą kontrolą dostępu (CWE-284). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
Ocena ryzyka
Podatności te mogą prowadzić do nieautoryzowanego dostępu do zasobów lub funkcji, ale dokładny wpływ nie został opisany.
Rekomendacja
Zaktualizuj Cisco APIC do najnowszej wersji oprogramowania, która zawiera poprawki bezpieczeństwa.
Inne podatności w Cisco Application Policy Infrastructure Controller (APIC)
Zobacz wszystkie- CVE-2026-76488Średnie
Podatność w funkcjonalności polityk eksportu Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na dostęp do poufnych plików na urządzeniu. Wykorzystanie wymaga ważnych poświadczeń administracyjnych. Przyczyną jest niewystarczająca kontrola dostępu do zasobów systemu plików.
- CVE-2026-20321Średnie
Podatność w internetowym API zarządzania Cisco Application Policy Infrastructure Controller (APIC) może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako użytkownik root. Przyczyną jest niewystarczająca walidacja danych wejściowych w argumentach poleceń kontrolowanych przez użytkownika. Wykorzystanie wymaga ważnych poświadczeń administracyjnych.
- CVE-2017-6768Wysokie
Podatność w procedurze budowy niektórych plików wykonywalnych systemu na urządzeniach Cisco APIC może pozwolić uwierzytelnionemu, lokalnemu atakującemu na uzyskanie uprawnień roota. Problem wynika z użycia względnych ścieżek wyszukiwania dla bibliotek bez odpowiedniej walidacji.
- CVE-2017-6767Wysokie
Podatność w Cisco Application Policy Infrastructure Controller (APIC) pozwala uwierzytelnionemu, zdalnemu atakującemu na uzyskanie wyższych uprawnień niż te przypisane do jego konta. Atakujący zyskuje uprawnienia ostatniego użytkownika, który się zalogował, niezależnie od ich poziomu.
- CVE-2016-1420Wysokie
Komponent instalacyjny na urządzeniach Cisco Application Policy Infrastructure Controller (APIC) z oprogramowaniem przed wersją 1.3(2f) niewłaściwie obsługuje pliki binarne, co pozwala lokalnym użytkownikom uzyskać dostęp do konta root za pomocą nieokreślonych wektorów.
- CVE-2026-76500Krytyczne
Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą kontrolą zasobów w całym ich cyklu życia (CWE-664). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
- CVE-2026-76499Krytyczne
Przegląd bezpieczeństwa w Cisco APIC ujawnił wiele podatności związanych z niewłaściwą neutralizacją (CWE-707). Zostały one naprawione w wydaniach wzmacniających oprogramowanie.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76498 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS