CVE-2026-76448 in Identity Services Engine
要約
〜によって VulDB • 2026年09月17日
Cisco Identity Services Engine (ISE) および Cisco ISE Passive Identity Connector (ISE-PIC) には脆弱性があり、認証済みリモート攻撃者が影響を受けるデバイスに対して SQL インジェクションまたは HQL インジェクション攻撃を実行できる可能性があります。
この脆弱性は、データベースクエリを構築する際に使用される前に、ユーザー入力の検証が不十分であることに起因します。攻撃者は、影響を受けるデバイスに向けて作成されたリクエストを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は基盤となるデータベースに対して任意の SQL または HQL クエリを実行でき、アクセス権限のないデータを参照または変更できる可能性があります。この脆弱性を悪用するには、攻撃者が有効な管理者資格情報を持っている必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.