跳到主要內容區

宜蘭區網中心

 
:::

【漏洞預警】Cisco Application Policy Infrastructure Controller 存在3個重大資安漏洞

漏洞預警 · 重大 影響等級:低

Cisco Application Policy Infrastructure Controller(APIC)存在 3 個重大資安漏洞

CVE-2026-76498 ・ CVE-2026-76499 ・ CVE-2026-76500
轉發來源:台灣電腦網路危機處理暨協調中心(TWCERT/CC) 警訊編號:TWCERTCC-200-202610-00000027 發佈編號:TACERT-ANA-2026101604100909 發佈時間:2026-10-16 16:03 情資分享等級:WHITE(可公開揭露)

Cisco APIC 開發團隊於內部安全審查期間發現多項漏洞並已完成修補。目前尚未發現有證據顯示這些漏洞遭到積極利用。為協助客戶及時部署安全更新,Cisco 已公開相關漏洞資訊及修補建議。三個漏洞 CVSS 皆達 9.8,請各單位儘速確認並處置。

1漏洞明細

CVE-2026-76498 CVSS 9.8 存取控制不當
CVE-2026-76499 CVSS 9.8 不適當處理(Improper Handling)
CVE-2026-76500 CVSS 9.8 生命週期內不當控制

2影響平台與修補版本

受影響版本

  • APIC 5.3 及之前版本
  • APIC 6.0 版本
  • APIC 6.1 版本
  • APIC 6.2 版本

建議更新至

  • APIC 6.0 (9h) 及之後
  • APIC 6.1 (6g) 及之後
  • APIC 6.2 (3g) 及之後

5.3 及更早版本無對應的修補分支,請直接升級至上述 6.0 (9h) / 6.1 (6g) / 6.2 (3g) 以後之受支援版本。

3參考資料

本訊息僅發送至「區縣市網路中心」,煩請貴單位協助轉發並通知轄下各單位知悉。情資分享等級 WHITE,為可公開揭露之資訊。