Cisco Application Policy Infrastructure Controller (APIC)에 내보내기 정책 기능에 영향을 미치는 취약점이 존재합니다. 인증된 원격 공격자는 이 결함을 악용하여 민감한 파일에 접근할 수 있습니다. 공격자는 악용을 시작하기 위해 유효한 관리자 자격 증명이 필요합니다. 이 취약점의 근본 원인은 파일 시스템 리소스에 대한 접근 제어가 불충분하다는 데 있습니다. 특정 UI 필드 내에서 조작된 값을 제출함으로써 공격자는 취약점을 트리거할 수 있습니다. 성공적인 악용은 기본 파일 시스템의 민감한 파일에 대한 접근 권한을 부여합니다. 결정적으로, 이는 루트로의 권한 상승을 용이하게 할 수 있는 키 자료를 포함합니다. 공격자는 영향을 받는 APIC와 관리되는 스위치 모두에서 루트 권한을 얻을 수 있습니다. Cisco는 이미 이 취약점을 해결하기 위해 특별히 설계된 소프트웨어 업데이트를 배포했습니다. 불행히도 이 문제를 완화할 수 있는 해결 방법은 없습니다. 이 취약점은 CVE-2026-76488로 식별됩니다. Cisco의 이 취약점에 대한 보안 영향 등급은 중간입니다. 자세한 내용은 권고에 제공된 링크에서 확인할 수 있습니다.