CVE-2026-76428 in Identity Services Engine
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nelle API REST di Cisco ISE e Cisco ISE-PIC potrebbe consentire a un attaccante remoto autenticato di eseguire attacchi SQL injection contro il database delle sessioni.
Questa vulnerabilità è dovuta al fatto che alcuni parametri vengono concatenati direttamente nelle clausole SQL senza utilizzare la parametrizzazione (parameterization). Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta manipolata ad hoc contenente istruzioni SQL in uno dei parametri interessati. Una exploit riuscito consentirebbe all'attaccante di leggere informazioni dal database delle sessioni. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.