Cisco APIC: Unzureichende Neutralisierung in Hardening-Release

Zusammenfassung

Cisco APIC enthält Schwachstellen durch unzureichende Neutralisierung (CWE-707), die bei einer internen Sicherheitsprüfung gefunden und unter dieser CVE zusammengefasst wurden. Laut Cisco beträgt der CVSS-3.1-Basiswert 9.8 (kritisch), und der Vektor deutet auf Netzwerkzugriff ohne Authentifizierung und ohne Benutzerinteraktion hin. Cisco beschreibt den genauen Angriffspfad nicht; ein Angreifer könnte die Vertraulichkeit, Integrität und Verfügbarkeit des Controllers potenziell beeinträchtigen. Cisco gibt an, dass keine Workarounds verfügbar sind und die Schwachstellen nicht aktiv ausgenutzt werden.

Betroffen

• Cisco APIC 5.2(1g), 5.2(2e), 5.2(2f), 5.2(2g), 5.2(2h), 5.2(3e), 5.2(3f), 5.2(3g), 5.2(4d), 4e, 5.2(5c), 5.2(5d) (gemäss CVE-Eintrag; Cisco-Advisory führt 5.3 und frühere als betroffen auf)
• Cisco gibt an, dass die Schwachstellen Cisco APIC unabhängig von der Gerätekonfiguration betreffen.

Behoben in

• Cisco APIC 6.0: behoben in 6.0(9h)
• Cisco APIC 6.1: behoben in 6.1(6g)
• Cisco APIC 6.2: behoben in 6.2(3g)
• Cisco APIC 5.3 und frühere: auf eine behobene Version migrieren

Umgehung

Laut Cisco sind keine Workarounds verfügbar. Die Beschränkung des Management-Zugriffs auf APIC auf vertrauenswürdige Netzwerke ist eine allgemeine Übergangsmassnahme, kein Cisco-Workaround.

Ausnutzung

• Das Cisco PSIRT ist keine öffentliche Ankündigung oder missbräuchliche Nutzung bekannt.
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• Im Rahmen der Recherche wurde kein öffentlicher Proof-of-Concept gefunden.

Unsere Empfehlung

• Prüfen Sie, ob in Ihrer Umgebung Cisco-APIC-Instanzen existieren; falls nicht, ist dies nicht relevant.
• Stellen Sie sicher, dass die APIC-Management-Schnittstellen nicht aus dem Internet oder aus Benutzernetzwerken erreichbar sind.
• Planen Sie das Update auf 6.0(9h), 6.1(6g) oder 6.2(3g) bzw. die Migration älterer Versionen.
• Überprüfen Sie nach dem Update die laufende Version und überwachen Sie die Management-Ebene auf verdächtige Aktivitäten.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory cisco-sa-hardening-apic-UOXWtfh sec.cloudapps.cisco.com
• Tenable plugin 364489 www.tenable.com
• Vulners Rapid7 entry for CVE-2026-76499 vulners.com
• SecurityWeek: Cisco patches a dozen critical vulnerabilities www.securityweek.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:43.