CVE-2019-1659 in Prime Infrastructure
सारांश
द्वारा VulDB • 28/06/2026
Cisco Prime Infrastructure (PI) के Identity Services Engine (ISE) इंटीग्रेशन फीचर में एक कमजोरी हो सकती है जिससे अनऑथेंटिकेटेड रिमोट आक्रामक ISE और PI के बीच स्थापित Secure Sockets Layer (SSL) टनल पर मैन-इन-द-मिडिल हमला कर सकता है। यह कमजोरी ISE के साथ SSL टनल बनाते समय सर्वर SSL प्रमाण पत्र की अपर्याप्त सत्यापन के कारण होती है। एक आक्रामक इस कमजोरी का शोषण क्राफ्टेड SSL प्रमाण पत्र का उपयोग करके कर सकता है और फिर ISE और PI के बीच संवाद को इंटरसेप्ट कर सकता है। सफलतापूर्वक शोषण होने पर आक्रामक नेटवर्क से जुड़े ग्राहकों के बारे में ISE द्वारा रखी जाने वाली संवेदनशील जानकारी देख और बदल सकता है। यह कमजोरी तब प्रभावित करती है जब PI सर्वर को डिफ़ॉल्ट रूप से अक्षम होने पर भी ISE के साथ इंटीग्रेटेड हो, Cisco Prime Infrastructure सॉफ्टवेयर रिलीज़ 2.2 से लेकर 3.4.0 तक।
If you want to get best quality of vulnerability data, you may have to visit VulDB.