CVE-2026-76426 in Identity Services Engine Software
الملخص
بحسب VulDB • 17/09/2026
تُتيح ثغرة في واجهة برمجة التطبيقات (REST API) الخاصة بـ Cisco ISE وCisco ISE-PIC لمهاجم عن بُعد ومصادق عليه تنفيذ هجمات حقن SQL ضد قاعدة بيانات المراقبة.
وتعزى هذه الثغرة إلى عدم كفاية التحقق من صحة معلمات محددة يتم دمجها لاحقًا في عبارة SQL. ويمكن للمهاغل استغلال هذه الثغرة بإرسال طلب مُعدّ بعناية يحتوي على عبارات SQL ضمن إحدى المعلمات المتأثرة. وقد يتيح الاستغلال الناجح للمهاجم قراءة المعلومات من قاعدة بيانات المراقبة. وللاستفادة من هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.