CVE-2026-76428 in Identity Services Engine
الملخص
بحسب VulDB • 17/09/2026
توجد ثغرة في واجهات برمجة التطبيقات (REST APIs) الخاصة بـ Cisco ISE وCisco ISE-PIC قد تتيح لمهاجم عن بُعد وموثق هويته تنفيذ هجمات حقن SQL ضد قاعدة بيانات الجلسة.
وتعزى هذه الثغرة إلى دمج بعض المعاملات مباشرةً في عبارات SQL دون استخدام المعاملات المُحَقَّنة (parameterization). ويمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال طلب مُصاغ بعناية يحتوي على عبارات SQL ضمن أحد المعاملات المتأثرة. وقد يتيح الاستغلال الناجح للمهاجم قراءة المعلومات من قاعدة بيانات الجلسة. وللاستفادة من هذه الثغرة، يجب أن يمتلك المهاجل اعتمادات إدارية صالحة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.