Cisco APIC: Unsachgemässe Kontrolle einer Ressource während ihrer Lebensdauer

Zusammenfassung

Das Härtungsrelease von Cisco für APIC vom Oktober 2026 behebt mehrere intern entdeckte Schwachstellen, die unter CWE-664 (unsachgemässe Kontrolle einer Ressource während ihrer Lebensdauer) zusammengefasst sind. Gemäss CVSS-Vektor könnte ein nicht authentifizierter Angreifer mit Netzwerkzugriff auf APIC die Vertraulichkeit, Integrität und Verfügbarkeit vollständig beeinträchtigen, unabhängig von der Gerätekonfiguration. Cisco veröffentlicht die einzelnen Probleme nicht, daher sind die genauen Codepfade und Voraussetzungen unbekannt. Cisco kennt keine öffentlichen Exploits oder böswillige Nutzung.

Betroffen

• Cisco APIC 5.3 und früher (inklusive 5.2(1g) bis 5.2(5d) gemäss CVE-Eintrag); auf eine behobene Version migrieren
• Betroffen unabhängig von der Gerätekonfiguration
• Standardkonfiguration: unbekannt

Behoben in

• APIC 6.0: 6.0(9h)
• APIC 6.1: 6.1(6g)
• APIC 6.2: 6.2(3g)

Umgehung

Gemäss Cisco sind keine Workarounds verfügbar.

Provisorische Massnahme (Empfehlung von Drittquelle): Zugriff auf die APIC-Management-Schnittstelle auf vertrauenswürdige Netzwerke beschränken, bis das Update abgeschlossen ist.

Ausnutzung

• Das Cisco PSIRT kennt keine öffentlichen Ankündigungen oder böswillige Nutzung.
• CISA-SSVC-Bewertung: Exploitation none, Automatable yes, Technical Impact total.
• Soweit bekannt, nicht im CISA-KEV-Katalog als aktiv ausgenutzt gelistet.

Unsere Empfehlung

• Alle APIC-Instanzen und deren Versionen inventarisieren.
• Auf die behobene Version des eigenen Zweigs aktualisieren oder von Version 5.3 und früher migrieren.
• Bis zur Behebung den Zugriff auf APIC auf vertrauenswürdige Administrationsnetze beschränken.
• Konfigurationssicherungen erstellen und vor dem Update die Hochverfügbarkeit prüfen.
• APIC-Zugriffsprotokolle auf ungewöhnliche Management-Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Cisco Security Advisory cisco-sa-hardening-apic-UOXWtfh sec.cloudapps.cisco.com
• Secure-ISS: Cisco NX-OS, APIC and Meraki critical vulnerabilities www.secure-iss.com
• Vuln.management advisory CVE-2026-76500 vuln.management
• Strix CVE entry CVE-2026-76500 www.strix.ai
• Rapid7 via Vulners: CISCO-APIC-CVE-2026-76500 vulners.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:43.