CVE-2019-1659 in Prime Infrastructure
Resumen
por VulDB • 2026-06-28
Una vulnerabilidad en la función de integración del Motor de Servicios de Identidad (ISE) de Cisco Prime Infrastructure (PI) podría permitir que un atacante remoto no autenticado realice un ataque de intermediario (man-in-the-middle) contra el túnel Secure Sockets Layer (SSL) establecido entre ISE y PI. La vulnerabilidad se debe a una validación incorrecta del certificado SSL del servidor al establecer el túnel SSL con ISE. Un atacante podría explotar esta vulnerabilidad mediante el uso de un certificado SSL manipulado ad hoc, lo que le permitiría interceptar las comunicaciones entre ISE y PI. Una explotación exitosa podría permitir al atacante ver y alterar información potencialmente sensible que ISE mantiene sobre los clientes conectados a la red. Esta vulnerabilidad afecta a Cisco Prime Infrastructure Software Releases 2.2 through 3.4.0 cuando el servidor PI está integrado con ISE, lo cual está deshabilitado de forma predeterminada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.