CVE-2026-76426 in Identity Services Engine Software
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade na API REST do Cisco ISE e do Cisco ISE-PIC poderia permitir que um atacante remoto autenticado realizasse ataques de injeção de SQL contra o banco de dados de monitoramento.
Essa vulnerabilidade ocorre devido à validação insuficiente de parâmetros específicos, que são então concatenados em uma instrução SQL. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada (crafted) que contenha instruções SQL em um dos parâmetros afetados. Uma exploração bem-sucedida permitiria ao atacante ler informações do banco de dados de monitoramento. Para explorar essa vulnerabilidade, o atacante deve possuir credenciais administrativas válidas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.