CVE-2026-76450 in Identity Services Engine
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità in Cisco Identity Services Engine (ISE) e Cisco ISE Passive Identity Connector (ISE-PIC) potrebbe consentire a un attaccante remoto autenticato di eseguire attacchi SQL o HQL injection su un dispositivo interessato.
Questa vulnerabilità è dovuta alla insufficiente validazione dell'input fornito dall'utente prima che venga utilizzato per costruire query sul database. Un attaccante potrebbe sfruttare questa vulnerabilità inviando una richiesta costruita ad hoc a un dispositivo interessato. Una exploit con successo potrebbe consentire all’attaccante di eseguire query SQL o HQL arbitrarie contro il database sottostante, permettendo così all'attaccante di visualizzare o modificare dati ai quali non è autorizzato ad accedere. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali amministrative valide.
If you want to get best quality of vulnerability data, you may have to visit VulDB.