-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheden verholpen in Cisco APIC
Advisory ID     : NCSC-2026-0409
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-20321, CVE-2026-76488, CVE-2026-76498,
                  CVE-2026-76499, CVE-2026-76500
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Missing Standardized Error Handling Mechanism
Uitgiftedatum   : 20261009
Toepassing      : Cisco Cisco Application Policy Infrastructure
                  Controller (APIC)
Versie(s)       :
Platform(s)     :

Beschrijving
   Cisco heeft meerdere kwetsbaarheden verholpen in Cisco Application
   Policy Infrastructure Controller (APIC).

   De kwetsbaarheden betreffen onder andere onvoldoende inputvalidatie
   in de webgebaseerde management API, waardoor een geauthenticeerde
   aanvaller met geldige administratieve rechten willekeurige commando's
   met rootprivileges kan uitvoeren. Daarnaast is er een probleem in de
   export policies functionaliteit die onvoldoende toegangsbescherming
   biedt, wat kan leiden tot ongeautoriseerde toegang tot gevoelige
   bestanden en privilege-escalatie naar rootniveau. Verder zijn er
   kwetsbaarheden geïdentificeerd die verband houden met onjuiste
   toegangcontrole, onjuiste neutralisatie van invoer en onjuiste
   resourcecontrole. Deze kunnen door een aanvaller worden misbruikt om
   de beveiliging van het systeem te omzeilen of systeembronnen onjuist
   te beheren.

Mogelijke oplossingen
   Cisco heeft updates uitgebracht om de kwetsbaarheden te verhelpen.
   Zie bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://sec.cloudapps.cisco.com/security/center/content/CiscoSecur
      ityAdvisory/cisco-sa-apic-cmdinj-L6VR4E7

      Reference
      https://sec.cloudapps.cisco.com/security/center/content/CiscoSecur
      ityAdvisory/cisco-sa-apic-info-priv-enAdB5vD

      Reference
      https://sec.cloudapps.cisco.com/security/center/content/CiscoSecur
      ityAdvisory/cisco-sa-hardening-apic-UOXWtfh

      Reference
      https://sec.cloudapps.cisco.com/security/center/content/CiscoSecur
      ityAdvisory/cisco-sa-notice-fBn58ELx

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=eitt
-----END PGP SIGNATURE-----