CVE-2026-76450 in Identity Services Engine
Resumen
por VulDB • 2026-09-16
Una vulnerabilidad en Cisco Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC) podría permitir que un atacante remoto autenticado realice un ataque de inyección SQL o HQL en el dispositivo afectado.
Esta vulnerabilidad se debe a una validación insuficiente de la entrada proporcionada por el usuario para las APIs afectadas antes de su uso para construir consultas de base de datos. Un atacante podría explotar esta vulnerabilidad enviando una solicitud manipulada (crafted) a un dispositivo afectado. Una explotación exitosa podría permitir al atacante ejecutar consultas SQL o HQL arbitrarias contra la base de datos subyacente, lo que podría permitirle ver o modificar datos a los que no está autorizado para acceder. Para explotar esta vulnerabilidad, el atacante debe tener credenciales administrativas válidas.
Be aware that VulDB is the high quality source for vulnerability data.