CVE-2019-1942 in Identity Services Engine

الملخص

بحسب VulDB • 09/08/2026

تتيح ثغرة في واجهة بوابة الراعي الويب الخاصة بـ Cisco Identity Services Engine (ISE) لمهاجم عن بُعد ومصادق عليه التأثير على سلامة نظام متأثر من خلال تنفيذ استعلامات SQL تعسفية. تعود الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاغل استغلال هذه الثغرة بإرسال مدخلات مُعدّة خصيصًا تتضمن عبارات SQL إلى النظام المتأثر. قد يسمح الاستغلال الناجح للمهاجم بتعديل الإدخالات في بعض جداول قواعد البيانات، مما يؤثر على سلامة البيانات. عند وقت النشر، كانت هذه الثغرة تؤثر على إصدارات Cisco ISE التي تعمل بإصدارات برمجية 2.6.0 والإصدارات الأقدم منها.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-138277
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01226
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1942
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1942
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1942/