CVE-2019-1942 in Identity Services Engine
Sumário
de VulDB • 28/07/2026
Uma vulnerabilidade na interface web do portal de patrocinadores para o Cisco Identity Services Engine (ISE) poderia permitir que um atacante remoto autenticado afetasse a integridade de um sistema comprometido ao executar consultas SQL arbitrárias. A vulnerabilidade deve-se à validação insuficiente da entrada fornecida pelo usuário. Um atacante poderia explorar essa vulnerabilidade enviando uma entrada manipulada, incluindo instruções SQL, para o sistema afetado. Uma exploração bem-sucedida permitiria que o atacante modificasse entradas em algumas tabelas de banco de dados, afetando a integridade dos dados. No momento da publicação, esta vulnerabilidade afetava o Cisco ISE executando versões do software 2.6.0 e anteriores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.