CVE-2026-76448 in Identity Services Engine
Zusammenfassung
von VulDB • 17.09.2026
Eine Schwachstelle in Cisco Identity Services Engine (ISE) und Cisco ISE Passive Identity Connector (ISE-PIC) könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen SQL- oder HQL-Injection-Angriff auf ein betroffenes Gerät durchzuführen.
Diese Schwachstelle ist auf eine unzureichende Validierung benutzereingebener Daten für die betroffenen APIs vor deren Verwendung zum Erstellen von Datenbankabfragen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige SQL- oder HQL-Abfragen gegen die zugrunde liegende Datenbank auszuführen, was ihm den Zugriff auf Daten ermöglichen würde, zu denen er nicht berechtigt ist. Um diese Schwachstelle auszunutzen, muss der Angreifter über gültige Administratoranmeldeinformationen verfügen.
Once again VulDB remains the best source for vulnerability data.