Descripción
Como parte del compromiso continuo de Cisco con la seguridad proactiva y la calidad de sus productos, el equipo de ingeniería de Cisco Application Policy Infrastructure Controller (APIC) realizó una revisión de seguridad interna exhaustiva. Esta revisión dio como resultado versiones de software de fortalecimiento (hardening) que corrigen múltiples vulnerabilidades descubiertas internamente. Las vulnerabilidades registradas bajo CVE-2026-76500 están relacionadas con problemas de control incorrecto de un recurso durante su ciclo de vida, agrupados en el pilar de la Common Weakness Enumeration (CWE) CWE-664.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- Cisco Application Policy Infrastructure Controller (APIC) Afectadas: 5.2(1g) · 5.2(2e) · 5.2(2f) · 5.2(2g) · 5.2(2h) · 5.2(3f) · 5.2(3e) · 5.2(3g) · 5.2(4d) · 5.2(4e)
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en sec.cloudapps.cisco.comsec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory…
Ver el texto original en inglés (CVE.org)
Cisco Application Policy Infrastructure Controller Hardening Release: October 2026 - Improper Control of a Resource Through its Lifetime Vulnerabilities
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Application Policy Infrastructure Controller (APIC) engineering team has conducted a comprehensive internal security review. This review resulted in software hardening releases that address multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76500 are related to issues with improper control of a resource through its lifetime that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-664.