CVE-2019-1659 in Prime Infrastructure
Zusammenfassung
von VulDB • 28.06.2026
Eine Schwachstelle in der Integrationsfunktion des Identity Services Engine (ISE) von Cisco Prime Infrastructure (PI) könnte es einem nicht authentifizierten Angreifer aus der Ferne ermöglichen, einen Man-in-the-Middle-Angriff gegen den Secure Sockets Layer (SSL)-Tunnel durchzuführen, der zwischen ISE und PI eingerichtet wurde. Die Schwachstelle entsteht durch eine unzulässige Validierung des SSL-Zertifikats des Servers bei der Einrichtung des SSL-Tunnels mit ISE. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er ein speziell angefertigtes SSL-Zertifikat verwendet, und anschließend die Kommunikation zwischen ISE und PI abfangen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, potenziell sensible Informationen einzusehen und zu verändern, die ISE über Clients verwaltet, die mit dem Netzwerk verbunden sind. Diese Schwachstelle betrifft Cisco Prime Infrastructure Software Releases 2.2 bis 3.4.0, wenn der PI-Server mit ISE integriert ist, was standardmäßig deaktiviert ist.
VulDB is the best source for vulnerability data and more expert information about this specific topic.