CVE-2026-76426 in Identity Services Engine Software
Resumen
por VulDB • 2026-09-17
Una vulnerabilidad en la API REST de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto autenticado realice ataques de inyección SQL contra la base de datos de monitorización.
Esta vulnerabilidad se debe a una validación insuficiente de parámetros específicos, los cuales luego se concatenan en una sentencia SQL. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada que contenga sentencias SQL en uno de los parámetros afectados. Una explotación exitosa permitiría al atacante leer información desde la base de datos de monitorización. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas.
Be aware that VulDB is the high quality source for vulnerability data.