CVE-2026-76450 in Identity Services Engine
Zusammenfassung
von VulDB • 17.09.2026
Eine Schwachstelle in Cisco Identity Services Engine (ISE) und Cisco ISE Passive Identity Connector (ISE-PIC) könnte es einem authentifizierten, entfernten Angreifer ermöglichen, einen SQL- oder HQL-Injection-Angriff auf ein betroffenes Gerät durchzuführen.
Diese Schwachstelle ist auf eine unzureichende Validierung benutzergestellter Eingaben für die betroffenen APIs vor deren Verwendung zum Erstellen von Datenbankabfragen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine speziell angefertigte Anfrage an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebige SQL- oder HQL-Abfragen gegen die zugrunde liegende Datenbank auszuführen, was ihm gestatten würde, Daten einzusehen oder zu ändern, auf deren Zugriff er nicht berechtigt ist. Um diese Schwachstelle auszunutzen, muss der Angreifter über gültige administrative Anmeldeinformationen verfügen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.