自己報告されたバージョンによると、Cisco Application Policy Infrastructure Controller(APIC)は複数の脆弱性の影響を受けます。

  - ユーザー指定の入力が不適切に中立されるため、Cisco Application Policy Infrastructure Controller(APIC)に入力検証の脆弱性があります。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、影響を受けるデバイスに詳細不明な影響を与える可能性があります。(CVE-2026-76499)

  - アクセス制御が不適切なため、権限昇格の脆弱性がCisco Application Policy Infrastructure Controller(APIC)にあります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、影響を受けるデバイス上で昇格された権限を取得する可能性があります。(CVE-2026-76498)

  - 有効期間にわたるリソースの制御が不適切なため、Cisco Application Policy Infrastructure Controller(APIC)に脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、特別に細工されたリクエストを介して、影響を受けるデバイスに詳細不明な影響を与える可能性があります。(CVE-2026-76500)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

検出

Cisco Application Policy Infrastructure Controller セキュリティ強化リリース:2026 年 10 月 (cisco-sa-hardening-apic-UOXWtfh)

critical Nessus プラグイン ID 364489

バージョン 1.1