CVE-2026-76488

Une vulnérabilité dans la fonctionnalité de stratégies d’exportation de Cisco Application Policy Infrastructure Controller (APIC) pourrait permettre à un attaquant distant authentifié d’accéder à des fichiers sensibles sur un appareil affecté. Pour exploiter cette vulnérabilité, l’attaquant doit disposer d’identifiants d’administration valides. Cette vulnérabilité est due à un contrôle d’accès insuffisant aux ressources du système de fichiers. Un attaquant pourrait exploiter cette vulnérabilité en soumettant des valeurs spécialement conçues dans des champs spécifiques de l’interface utilisateur. Une exploitation réussie pourrait permettre à l’attaquant d’accéder à des fichiers sensibles du système de fichiers sous-jacent d’un appareil affecté, y compris à des éléments de clé qui pourraient être utilisés pour élever les privilèges au niveau root sur l’APIC affecté et sur les commutateurs gérés.