CVE-2026-76449 in Identity Services Engine Software
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità in Cisco Identity Services Engine (ISE) e Cisco ISE Passive Identity Connector (ISE-PIC) potrebbe consentire a un attaccante remoto autenticato di condurre un attacco SQL o HQL injection su un dispositivo interessato.
Questa vulnerabilità è dovuta alla insufficiente validazione dell'input fornito dall'utente prima che venga utilizzato per costruire query del database. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta costruita ad hoc a un dispositivo interessato. Una exploit riuscito potrebbe consentire all'attaccante di eseguire query SQL o HQL arbitrarie contro il database sottostante, consentendo potenzialmente all'attaccante di visualizzare o modificare dati ai quali non è autorizzato ad accedere. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide.
Be aware that VulDB is the high quality source for vulnerability data.