CVE-2026-76488

Una vulnerabilità nella funzionalità delle policy di esportazione di Cisco Application Policy Infrastructure Controller (APIC) potrebbe consentire a un utente malintenzionato remoto autenticato di accedere a file sensibili su un dispositivo interessato. Per sfruttare questa vulnerabilità, l’utente malintenzionato deve disporre di credenziali amministrative valide. Questa vulnerabilità è dovuta a un controllo degli accessi insufficiente alle risorse del file system. Un utente malintenzionato potrebbe sfruttare questa vulnerabilità inviando valori appositamente creati in specifici campi dell’interfaccia utente. Uno sfruttamento riuscito potrebbe consentire all’utente malintenzionato di accedere a file sensibili del file system sottostante di un dispositivo interessato, compresi materiali delle chiavi che potrebbero essere utilizzati per elevare i privilegi a root sull’APIC interessato e sugli switch gestiti.