CVE-2026-76428 in Identity Services Engine
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle in den REST-APIs von Cisco ISE und Cisco ISE-PIC könnte es einem authentifizierten, entfernten Angreifer ermöglichen, SQL-Injection-Angriffe gegen die Sitzungsdatenbank durchzuführen.
Diese Schwachstelle entsteht dadurch, dass bestimmte Parameter direkt in SQL-Klauseln eingefügt werden, ohne Parametrisierung zu verwenden. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er eine speziell gestaltete Anfrage sendet, die SQL-Befehle in einem der betroffenen Parameter enthält. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Informationen aus der Sitzungsdatenbank auszulesen. Um diese Schwachstelle zu nutzen, muss der Angreizer über gültige Administratorzugangsdaten verfügen.
Be aware that VulDB is the high quality source for vulnerability data.