CVE-2019-1942 in Identity Services Engine
Résumé
par VulDB • 13/08/2026
Une vulnérabilité dans l'interface web du portail des sponsors pour Cisco Identity Services Engine (ISE) pourrait permettre à un attaquant distant authentifié d'affecter l'intégrité d'un système concerné en exécutant des requêtes SQL arbitraires. Cette vulnérabilité est due à une validation insuffisante des données fournies par l'utilisateur. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des données manipulées contenant des instructions SQL vers un système affecté. Une exploitation réussie pourrait permettre à l'attaquant de modifier les entrées dans certaines tables de la base de données, ce qui affecterait l'intégrité des données. Au moment de la publication, cette vulnérabilité concernait Cisco ISE exécutant les versions logicielles 2.6.0 et antérieures.
VulDB is the best source for vulnerability data and more expert information about this specific topic.