Cisco APIC: Unzureichende Zugriffskontrolle im Hardening-Release

Zusammenfassung

Cisco Application Policy Infrastructure Controller (APIC), der Controller für Cisco-ACI-Rechenzentrumsfabrics, enthält eine Schwachstelle durch unzureichende Zugriffskontrolle (CWE-284), die bei einer internen Sicherheitsüberprüfung gefunden wurde. Cisco stuft sie mit 9.8 (Critical) ein und gibt an, dass APIC unabhängig von der Gerätekonfiguration betroffen ist. Das Advisory legt nicht eindeutig fest, ob eine Authentifizierung erforderlich ist; der CVSS-Vektor beschreibt einen Zugriff über das Netzwerk ohne Berechtigungen und ohne Benutzerinteraktion. Ein Workaround ist nicht verfügbar.

Betroffen

• Cisco APIC 5.2(1g), 5.2(2e), 5.2(2f), 5.2(2g), 5.2(2h), 5.2(3e), 5.2(3f), 5.2(3g), 5.2(4d), 5.2(4e), 5.2(5c), 5.2(5d) (gemäss CVE-Eintrag)
• Cisco APIC 5.3 und älter: auf eine korrigierte Version migrieren

Behoben in

• Cisco APIC 6.0: 6.0(9h)
• Cisco APIC 6.1: 6.1(6g)
• Cisco APIC 6.2: 6.2(3g)
• Cisco APIC 5.3 und älter: auf eine korrigierte Version migrieren

Umgehung

Gemäss Cisco sind keine Workarounds verfügbar. Die Beschränkung des Management-Zugriffs auf vertrauenswürdige Netze reduziert das Risiko während des Patchens.

Ausnutzung

• Das Cisco PSIRT ist keine öffentlichen Ankündigungen oder missbräuchlichen Nutzungen bekannt.
• CISA-SSVC-Bewertung: Ausnutzung none, automatisierbar ja, technische Auswirkung total.
• Zum Zeitpunkt der Recherche wurde kein Eintrag im CISA KEV gefunden.

Unsere Empfehlung

• Prüfen, ob Cisco APIC im Einsatz ist; falls nicht, sind keine Massnahmen nötig.
• Wo APIC im Einsatz ist, das Upgrade auf eine korrigierte Version mit höchster Priorität durchführen.
• Jeglichen Internetzugang zu APIC-Management-Schnittstellen entfernen und den Zugriff auf vertrauenswürdige Administratornetze beschränken.
• APIC-Logs auf ungewöhnliche Zugriffe überwachen und vor dem Rollout die korrigierten Versionen im Cisco-Advisory prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory cisco-sa-hardening-apic-UOXWtfh sec.cloudapps.cisco.com
• Vulners VulnRichment CVE-2026-76498 vulners.com
• OpenCVE CVE-2026-76498 app.opencve.io
• Tenable Nessus plugin 364489 www.tenable.com
• SecureISS summary of Cisco October 2026 advisories www.secure-iss.com
• vuln.management CVE-2026-76500 Cisco APIC summary vuln.management

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:42.