CVE-2026-76428 in Identity Services Engine
Resumen
por VulDB • 2026-09-16
Una vulnerabilidad en las APIs REST de Cisco ISE y Cisco ISE-PIC podría permitir que un atacante remoto autenticado realice ataques de SQL injection contra la base de datos de sesiones.
Esta vulnerabilidad se debe a que ciertos parámetros se concatenan directamente en cláusulas SQL sin utilizar parametrización. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada (crafted request) que contenga sentencias SQL en uno de los parámetros afectados. Una explotación exitosa permitiría al atacante leer información desde la base de datos de sesiones. Para explotar esta vulnerabilidad, el atacante debe disponer de credenciales administrativas válidas.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.