Cisco opravila kritické zraniteľnosti v APIC

Spoločnosť Cisco vydala bezpečnostné aktualizácie pre Cisco Application Policy Infrastructure Controller (APIC), ktoré opravujú interne objavené kritické zraniteľnosti. Tri kritické zraniteľnosti súvisia s chybami v narábaní s rôznymi zdrojmi v rámci ich životného cyklu, nevhodným spôsobom neutralizácie nebezpečných prvkov a nesprávnym riadením prístupov.

Zraniteľné systémy:

  • Cisco Application Policy Infrastructure Controller (APIC) 5.3 a staršie
  • Cisco APIC 6.0
  • Cisco APIC 6.1
  • Cisco APIC 6.2

Opis činnosti:

CVE-2026-76498 (CVSS skóre 9,8)

Kritická zraniteľnosť v Cisco Application Policy Infrastructure Controller (APIC) spočíva v nesprávnom riadení prístupov a oprávnení. Zraniteľnosť môže zneužiť vzdialený neautentifikovaný útočník.

CVE-2026-76499 (CVSS skóre 9,8)

Kritická zraniteľnosť v Cisco Application Policy Infrastructure Controller (APIC) spočíva v nesprávnej neutralizácii nešpecifikovaných nebezpečných prvkov, čo môže viesť ku injektovaniu príkazov OS a argumentov. Zraniteľnosť môže zneužiť vzdialený neautentifikovaný útočník.

CVE-2026-76500 (CVSS skóre 9,8)

Kritická zraniteľnosť v Cisco Application Policy Infrastructure Controller (APIC) spočíva v nesprávnom riadení bližšie nešpecifikovaných zdrojov počas ich životného cyklu. Tie zahŕňajú narábanie s pamäťou a súbormi, dereferencovanie nulových ukazovateľov a neplatné uvoľňovanie pamäte. Zraniteľnosť môže zneužiť vzdialený neautentifikovaný útočník.

Možné škody:

  • Únik citlivých informácií
  • Obídenie bezpečnostných prvkov
  • Vykonávanie kódu

Odporúčania:

Bezodkladná aktualizácia Cisco Application Policy Infrastructure Controller (APIC) aspoň na verziu 6.0(9h), 6.1(6g) alebo 6.2(3g).

Odkazy: