CVE-2026-76300
Publiée le 2026-10-21 · Dernière modification le 2026-10-26
Les versions de durcissement logiciel de Cisco corrigent ces failles, qui proviennent d'une gestion inappropriée des ressources. Les produits concernés sont ceux intégrés aux couches d'infrastructure réseau et de gestion de Cisco. Plus précisément, le logiciel ne parvient pas à contrôler correctement une ressource tout au long de son cycle de vie, créant ainsi une erreur de gestion de la mémoire ou des handles.
Un attaquant distant disposant d'identifiants à faibles privilèges peut exploiter cette faille pour prendre le contrôle total du système. Cela entraîne une perte totale de confidentialité, d'intégrité et de disponibilité, permettant potentiellement un accès non autorisé aux données ou des plantages du système. L'attaque est relativement facile à exécuter via le réseau et ne nécessite aucune interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
As part of Cisco's ongoing commitment to proactive security and product quality, Cisco has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-76300 are related to improper control of a resource through its lifetime and are grouped under the Common Weakness Enumeration (CWE) CWE-664.