Multiples vulnérabilités affectant Cisco Application Policy Infrastructure Controller (APIC)

Cisco Application Policy Infrastructure Controller (APIC) est le point de contrôle centralisé des politiques et de la gestion des réseaux reposant sur l'architecture Cisco Application Centric Infrastructure (ACI). Il permet d'automatiser le déploiement, la gestion et la supervision des infrastructures réseau. Ce système est affecté par plusieurs vulnérabilités libellées comme suit : CVE-2026-76498 (CVSS 9.8) : vulnérabilité résultant de problèmes de contrôle d'accès inadapté (CWE-284). Son exploitation pourrait permettre à un attaquant non authentifié d'accéder à des fonctions ou ressources protégées et de mener des actions normalement réservées aux utilisateurs autorisés. CVE-2026-76499 (CVSS 9.8) : vulnérabilité due à des problèmes de neutralisation incorrecte (CWE-707). Son exploitation permettrait à un acteur malveillant non authentifié d'injecter des données ou commandes malveillantes, insuffisamment filtrées par le système, afin d'en modifier le comportement. CVE-2026-76500 (CVSS 9.8) : vulnérabilité résultant de problèmes de contrôle incorrect d'une ressource tout au long de son cycle de vie (CWE-664). Son exploitation permettrait à un acteur malveillant non authentifié de tirer parti d'une mauvaise gestion des ressources (mémoire, sessions, fichiers) afin de provoquer un déni de service ou d'altérer l'état du système.

• Cisco APIC, versions 5.2(1g) à 5.2(8i) ;
• Cisco APIC, versions 5.3(1d) à 5.3(2f) ;
• Cisco APIC, versions 6.0(1g) à 6.0(9f) ;
• Cisco APIC, versions 6.1(1f) à 6.1(5e) ;
• Cisco APIC, versions 6.2(1f) à 6.2(2e).