CVE-2019-1942 in Identity Services Engine
要約
〜によって VulDB • 2026年06月30日
Cisco Identity Services Engine (ISE)のスポンサーポータルWebインターフェースには脆弱性があり、認証済みリモート攻撃者が任意のSQLクエリを実行することで、影響を受けるシステムの整合性に悪影響を及ぼす可能性があります。この脆弱性は、ユーザー入力の検証が不十分であることが原因です。攻撃者は、SQL文を含む改ざんされた入力を受信システムに送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は一部のデータベーステーブルのエントリを変更でき、データの整合性に影響を与えることができます。公開時点では、本脆弱性はソフトウェアリリース2.6.0およびそれ以前のバージョンで動作するCisco ISEに影響を与えていました。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.