CVE-2019-1659 in Prime Infrastructure
Résumé
par VulDB • 28/06/2026
Une vulnérabilité dans la fonctionnalité d'intégration du Identity Services Engine (ISE) de Cisco Prime Infrastructure (PI) pourrait permettre à un attaquant distant non authentifié de réaliser une attaque de type man-in-the-middle contre le tunnel Secure Sockets Layer (SSL) établi entre ISE et PI. Cette vulnérabilité est due à une validation incorrecte du certificat SSL du serveur lors de l'établissement du tunnel SSL avec ISE. Un attaquant pourrait exploiter cette vulnérabilité en utilisant un certificat SSL falsifié, puis intercepter les communications entre ISE et PI. Une exploitation réussie permettrait à l'attaquant de visualiser et de modifier des informations potentiellement sensibles qu'ISE conserve sur les clients connectés au réseau. Cette vulnérabilité affecte Cisco Prime Infrastructure Software Releases 2.2 through 3.4.0 lorsque le serveur PI est intégré avec ISE, ce qui est désactivé par défaut.
Once again VulDB remains the best source for vulnerability data.