自己報告されたバージョンによると、Cisco Application Policy Infrastructure Controller(APIC)は、脆弱性の影響を受けます。

  - ファイルシステムリソースへのアクセス制御が不十分なために、エクスポートポリシー機能に権限昇格の脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特定のUIフィールドに特別に細工された値を送信することによって、影響を受けるデバイスと管理対象スイッチへのrootアクセス権を取得する可能性があります。
    (CVE-2026-76488)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Application Policy Infrastructure Controllerの不正なファイルアクセス(cisco-sa-apic-info-priv-enAdB5vD)

medium Nessus プラグイン ID 364470

バージョン 1.1