CVE-2026-76488

Eine Schwachstelle in der Funktion für Exportrichtlinien von Cisco Application Policy Infrastructure Controller (APIC) könnte es einem authentifizierten Angreifer aus der Ferne ermöglichen, auf einem betroffenen Gerät auf sensible Dateien zuzugreifen. Um diese Schwachstelle auszunutzen, muss der Angreifer über gültige administrative Anmeldedaten verfügen. Diese Schwachstelle ist auf unzureichende Zugriffskontrollen für Dateisystemressourcen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er manipulierte Werte in bestimmte UI-Felder eingibt. Bei erfolgreicher Ausnutzung könnte der Angreifer auf sensible Dateien aus dem zugrunde liegenden Dateisystem eines betroffenen Geräts zugreifen, darunter Schlüsselmaterial, das dazu verwendet werden könnte, die Berechtigungen auf dem betroffenen APIC und auf verwalteten Switches auf root zu erhöhen.