CVE-2026-76488

Una vulnerabilidad en la funcionalidad de políticas de exportación de Cisco Application Policy Infrastructure Controller (APIC) podría permitir que un atacante remoto autenticado accediera a archivos confidenciales en un dispositivo afectado. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas. Esta vulnerabilidad se debe a un control de acceso insuficiente a los recursos del sistema de archivos. Un atacante podría explotar esta vulnerabilidad enviando valores manipulados en campos específicos de la interfaz de usuario. Una explotación exitosa podría permitir que el atacante accediera a archivos confidenciales del sistema de archivos subyacente de un dispositivo afectado, incluidos materiales de claves que podrían usarse para elevar privilegios a root en el APIC afectado y en los switches administrados.