【漏洞預警】Cisco Application Policy Infrastructure Controller 存在3個重大資安漏洞
Cisco Application Policy Infrastructure Controller(APIC)存在 3 個重大資安漏洞
CVE-2026-76498 ・ CVE-2026-76499 ・ CVE-2026-76500
Cisco APIC 開發團隊於內部安全審查期間發現多項漏洞並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新,Cisco 已公開相關漏洞資訊及修補建議。三個漏洞 CVSS 皆達 9.8,請各單位儘速確認並處置。
1漏洞明細
2影響平台與修補版本
受影響版本
- APIC 5.3 及之前版本
- APIC 6.0 版本
- APIC 6.1 版本
- APIC 6.2 版本
建議更新至
- APIC 6.0 (9h) 及之後
- APIC 6.1 (6g) 及之後
- APIC 6.2 (3g) 及之後
5.3 及更早版本無對應的修補分支,請直接升級至上述 6.0 (9h) / 6.1 (6g) / 6.2 (3g) 以後之受支援版本。