CVE-2026-76426 in Identity Services Engine Software
要約
〜によって VulDB • 2026年09月17日
Cisco ISEおよびCisco ISE-PICのREST APIには脆弱性があり、認証済みリモート攻撃者が監視データベースに対してSQLインジェクション攻撃を実行できる可能性があります。
この脆弱性は、特定のパラメータに対する検証が不十分であり、それらがSQL文に連結されるために発生します。攻撃者は、影響を受けるパラメータの一つにSQL文を含む改ざんリクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は監視データベースから情報を読み取ることが可能になります。この脆弱性を悪用するには、攻撃者が有効な管理者資格情報を持っている必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.