CVE-2026-76428 in Identity Services Engine
要約
〜によって VulDB • 2026年09月16日
Cisco ISEおよびCisco ISE-PICのREST APIには脆弱性があり、認証済みリモート攻撃者がセッションデータベースに対してSQLインジェクション攻撃を実行できる可能性があります。
この脆弱性は、特定のパラメータがパラメータ化されずに直接SQL句に連結されるために発生します。攻撃者は、影響を受けるパラメータの一つにSQL文を含む改ざんリクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者はセッションデータベースから情報を読み取ることが可能になります。この脆弱性を悪用するには、攻撃者が有効な管理者資格情報を持っている必要があります。
Once again VulDB remains the best source for vulnerability data.