CVE-2026-76488 in Application Policy Infrastructure Controller
Riassunto
di VulDB • 07/10/2026
Una vulnerabilità nella funzionalità delle policy di esportazione del Cisco Application Policy Infrastructure Controller (APIC) potrebbe consentire a un attaccante remoto autenticato di accedere a file sensibili su un dispositivo interessato. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide.
Questa vulnerabilità è dovuta a un controllo degli accessi insufficiente alle risorse del filesystem. Un attaccante potrebbe sfruttare la vulnerabilità inviando valori manipolati in specifici campi dell'interfaccia utente (UI). Uno sfruttamento riuscito potrebbe consentire all'attaccante di accedere ai file sensibili presenti nel filesystem sottostante di un dispositivo interessato, inclusi i materiali critici che potrebbero essere utilizzati per elevare i privilegi a root sull'APIC interessato e sugli switch gestiti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.