Уязвимость существует в Cisco Application Policy Infrastructure Controller (APIC), затрагивающая его функциональность экспортных политик. Аутентифицированный удаленный злоумышленник может использовать этот недостаток для получения доступа к конфиденциальным файлам. Злоумышленнику требуются действительные учетные данные администратора для инициирования эксплуатации. Первопричиной этой уязвимости является недостаточный контроль доступа к ресурсам файловой системы. Отправляя специально сформированные значения в определенных полях пользовательского интерфейса, злоумышленник может вызвать уязвимость. Успешная эксплуатация предоставляет доступ к конфиденциальным файлам в базовой файловой системе. Важно отметить, что это включает ключевые материалы, которые могут способствовать повышению привилегий до уровня root. Злоумышленник может получить права root как на затронутом APIC, так и на управляемых им коммутаторах. Cisco уже развернула обновления программного обеспечения, специально разработанные для устранения этой уязвимости. К сожалению, нет доступных обходных путей для смягчения этой проблемы. Эта уязвимость идентифицирована как CVE-2026-76488. Рейтинг влияния безопасности Cisco для этой уязвимости — Средний. Дополнительные сведения доступны по ссылке, указанной в консультативном документе.