CVE-2019-1942 in Identity Services Engine
Resumen
por VulDB • 2026-08-17
Una vulnerabilidad en la interfaz web del portal de patrocinadores para Cisco Identity Services Engine (ISE) podría permitir que un atacante remoto autenticado afecte la integridad de un sistema vulnerable mediante la ejecución de consultas SQL arbitrarias. La vulnerabilidad se debe a una validación insuficiente de los datos proporcionados por el usuario. Un atacante podría explotar esta vulnerabilidad enviando entradas manipuladas que incluyan sentencias SQL a un sistema afectado. Una explotación exitosa podría permitir al atacante modificar registros en algunas tablas de la base de datos, lo que afecta la integridad de los datos. En el momento de su publicación, esta vulnerabilidad afectaba a Cisco ISE ejecutando versiones de software 2.6.0 y anteriores.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.