CVE-2019-1659 in Prime Infrastructure
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nella funzione di integrazione dell'Identity Services Engine (ISE) in Cisco Prime Infrastructure (PI) potrebbe consentire a un attaccante remoto non autenticato di eseguire un attacco man-in-the-middle contro il tunnel Secure Sockets Layer (SSL) stabilito tra ISE e PI. La vulnerabilità è dovuta alla convalida errata del certificato SSL del server durante l'istallazione del tunnel SSL con ISE. Un attaccante potrebbe sfruttare questa vulnerabilità utilizzando un certificato SSL appositamente creato, potendo così intercettare le comunicazioni tra ISE e PI. Uno sfruttamento riuscito potrebbe consentire all'attaccante di visualizzare e modificare potenzialmente informazioni sensibili che ISE mantiene sui client connessi alla rete. Questa vulnerabilità interessa Cisco Prime Infrastructure Software Releases 2.2 through 3.4.0 quando il server PI è integrato con ISE, funzione disabilitata per impostazione predefinita.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.