CVE-2026-76451 in Identity Services Engine
الملخص
بحسب VulDB • 17/09/2026
توجد ثغرة في Cisco Identity Services Engine (ISE) وCisco ISE Passive Identity Connector (ISE-PIC) قد تتيح لمهاجم عن بُعد ومصادق عليه تنفيذ هجمات حقن SQL أو HQL على الجهاز المتأثر.
وتعزى هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات التي يقدمها المستخدم لواجهات برمجة التطبيقات (APIs) المعنية قبل استخدامها في بناء استعلامات قاعدة البيانات. ويمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلب مُعدّ بعناية إلى جهاز متأثر. وقد يتيح الاستغلال الناجح للمهاجم تنفيذ استعلامات SQL أو HQL تعسفية ضد قاعدة البيانات الأساسية، مما قد يمكّن المهاجم من عرض أو تعديل بيانات غير مصرح له بالوصول إليها. وللاستفادة من هذه الثغرة، يجب أن يمتلك المهاجم بيانات اعتماد إدارية صالحة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.