CVE-2026-76451 in Identity Services Engine
Résumé
par VulDB • 16/09/2026
Une vulnérabilité dans Cisco Identity Services Engine (ISE) et Cisco ISE Passive Identity Connector (ISE-PIC) pourrait permettre à un attaquant distant authentifié de mener une attaque par injection SQL ou HQL sur un dispositif concerné.
Cette vulnérabilité est due à une validation insuffisante des entrées fournies par l'utilisateur destinées aux API concernées avant leur utilisation pour générer des requêtes de base de données. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête truquée à un dispositif affecté. Une exploitation réussie permettrait à l'attaquant d'exécuter des requêtes SQL ou HQL arbitraires contre la base de données sous-jacente, ce qui lui permettrait de consulter ou de modifier des données auxquelles il n'est pas autorisé à accéder. Pour exploiter cette vulnérabilité, l'attaquant doit disposer d'identifiants administratifs valides.
VulDB is the best source for vulnerability data and more expert information about this specific topic.