Cisco Application Policy Infrastructure Controller セキュリティ強化 リリース:2026年10月
シスコのプロアクティブなセキュリティと製品品質への継続的な取り組みの一環として、Cisco Application Policy Infrastructure Controller (APIC) エンジニアリングチームは、包括的な内部セキュリティレビューを実施しました。このレビューの結果、複数の内部で発見された脆弱性に対処するソフトウェア強化リリースが行われました。これらの脆弱性は内部テスト中に発見されたもので、現在積極的に悪用されているという情報はありません。顧客がパッチ適用を容易にし、開示プロセスを合理化するために、シスコはこれらの問題を根本的な脆弱性クラスである共通脆弱性タイプ一覧 (CWE) によってグループ化し、各 CWE グループに単一の共通脆弱性識別子 (CVE ID) を割り当てました。シスコは、これらの脆弱性に対処するソフトウェアアップデートをリリースしました。これらの脆弱性に対処する回避策はありません。このアドバイザリは、以下のリンクから入手できます: https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-hardening-apic-UOXWtfhセキュリティ影響度評価: クリティカルCVE: CVE-2026-76498,CVE-2026-76499,CVE-2026-76500