Cisco Application Policy Infrastructure Controller (APIC) に、そのエクスポートポリシー機能に影響を与える脆弱性が存在します。認証されたリモート攻撃者は、この欠陥を悪用して機密ファイルにアクセスできます。攻撃者は、エクスプロイトを開始するために有効な管理者資格情報が必要です。この脆弱性の根本原因は、ファイルシステムリソースへのアクセス制御が不十分であることに起因します。特定のUIフィールド内で細工された値を送信することにより、攻撃者は脆弱性をトリガーできます。正常に悪用されると、基盤となるファイルシステム上の機密ファイルにアクセスできるようになります。特に、これはrootへの権限昇格を容易にする可能性のあるキーマテリアルを含みます。攻撃者は、影響を受けるAPICとその管理下のスイッチの両方でroot権限を取得できます。Ciscoは、この脆弱性を修正するために特別に設計されたソフトウェアアップデートをすでに展開しています。残念ながら、この問題を軽減するための回避策はありません。この脆弱性はCVE-2026-76488として特定されています。Ciscoのこの脆弱性に対するセキュリティインパクト評価は中程度です。詳細については、アドバイザリに記載されているリンクを参照してください。