CVE-2026-76449 in Identity Services Engine Software
الملخص
بحسب VulDB • 17/09/2026
تُتيح ثغرة في Cisco Identity Services Engine (ISE) وCisco ISE Passive Identity Connector (ISE-PIC) لمهاجم عن بُعد ومصادق عليه تنفيذ هجمات حقن SQL أو HQL على جهاز متأثر.
وتعزى هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم لواجهات برمجة التطبيقات (APIs) المتأثرة قبل استخدامها في بناء استعلامات قاعدة البيانات. ويمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مُعدّ بعناية إلى جهاز متأثر. وقد تتيح عملية الاستغلال الناجحة للمهاجم تنفيذ استعلامات SQL أو HQL تعسفية ضد قاعدة البيانات الأساسية، مما قد يمكّن المهاجم من عرض أو تعديل بيانات غير مصرح له بالوصول إليها. وللاستفادة من هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.