Cisco dicht meerdere lekken in APIC, de centrale controller van zijn ACI-datacenterplatform. Belangrijkste pijnpunten: een fout in de webgebaseerde management-API waardoor een beheerder met geldige adminrechten toch systeemcommando’s als root kan uitvoeren, en een zwakke plek in de export policies-functie die toegang geeft tot gevoelige bestanden. In het worstcasescenario kan een aanvaller hiermee sleutelmateriaal buitmaken en zo privileges verhogen tot root op de APIC én op beheerde switches. Cisco heeft updates uitgebracht; noodoplossingen ontbreken. Patchen is dus het devies. Deze adviezen verschenen op 7 oktober 2026. (sec.cloudapps.cisco.com)

Wat is er precies gefixt?

• Management-API (CVE-2026-20321). Door onvoldoende inputvalidatie in de API kan een geauthenticeerde beheerder met crafted invoer willekeurige commando’s uitvoeren met rootrechten op het onderliggende besturingssysteem. Cisco kwalificeert dit als “Medium” en biedt bugfixes per release­lijn. Er zijn geen workarounds. (sec.cloudapps.cisco.com)
• Export policies (CVE-2026-76488). Onvoldoende toegangscontrole binnen deze functie maakt het mogelijk gevoelige bestanden uit het bestandssysteem te lezen. Denk aan sleutelmateriaal dat misbruikt kan worden voor privilege-escalatie naar root op de controller en op aangesloten switches. Ook hier: direct updaten, geen tijdelijke mitigaties. (sec.cloudapps.cisco.com)

Welke versies moet je hebben?

• Voor de API-kwetsbaarheid zijn fixes beschikbaar in APIC 6.0(9h), 6.1(6g) en 6.2(3g). Oudere lijnen (5.3 en eerder) moeten migreren naar een gefixeerde versie. (sec.cloudapps.cisco.com)
• Voor het export policies-lek zijn fixes te vinden in 6.0(9h) en 6.1(3f); 6.2 is niet kwetsbaar. Ook hier geldt: 5.3 en ouder migreert naar een gefixeerde release. (sec.cloudapps.cisco.com)

Context: APIC is het brein van Cisco ACI
APIC automatiseert en beheert ACI-fabrics met Cisco Nexus 9000-switches. De controller is het centrale punt voor beleid, automatisering en gezondheid van de fabric. Juist door die centrale rol wegen kwetsbaarheden hier zwaarder: toegang tot APIC betekent vaak toegang tot de hele fabric. (cisco.com)

Niet de eerste keer
Eerder, op 26 februari 2025, meldde Cisco al een set APIC-kwetsbaarheden (o.a. geauthenticeerde command injection, XSS, informatie­lekken en een DoS door foutieve resource­afhandeling). Ook toen gold: alleen een software-update bood afdoende bescherming. De eerste gefixtes zaten destijds in 6.0(8e) en 6.1(2f). (cisco.com)

Aanbevolen aanpak voor beheerders

• Inventariseer je APIC-versies en plan zo snel mogelijk een update naar de eerste gefixeerde release in jouw tak. Cisco benadrukt dat workarounds ontbreken. (sec.cloudapps.cisco.com)
• Beperk beheertoegang: zet de APIC-API en -GUI uitsluitend op een gesegmenteerd beheer­netwerk en minimaliseer wie adminrechten heeft. Dit sluit aan bij de algemene beveiligingsrichtlijnen van Cisco. (sec.cloudapps.cisco.com)
• Rotatie van sleutels en certificaten: heb je aanwijzingen dat het export policies-lek is misbruikt, roteer dan sleutelmateriaal op de APIC en, waar relevant, op beheerde switches. (sec.cloudapps.cisco.com)
• Monitor je logs en audittrails van APIC op verdachte API-calls en ongebruikelijke bestandstoegang rondom export policies. (sec.cloudapps.cisco.com)

Waarom dit ertoe doet
APIC stuurt beleid en connectiviteit voor applicaties in je datacenter. Een lek hier is niet “één apparaat”: het raakt het zenuwstelsel van het netwerk. Door snel te patchen en beheeroppervlak te verkleinen, verklein je de kans dat een interne account of gecompromitteerde adminsessie uitgroeit tot volledige fabric-compromittering. (cisco.com)

Versies en publicatiedata in dit artikel zijn actueel per 11 oktober 2026. Raadpleeg bij twijfel altijd de betreffende Cisco Security Advisories voor de laatste stand. (sec.cloudapps.cisco.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.