CVE-2026-76448 in Identity Services Engine
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade no Cisco Identity Services Engine (ISE) e no Cisco ISE Passive Identity Connector (ISE-PIC) poderia permitir que um atacante remoto autenticado realizasse ataques de injeção SQL ou HQL em um dispositivo afetado.
Essa vulnerabilidade deve-se à validação insuficiente da entrada fornecida pelo usuário nas APIs afetadas antes do uso para a construção de consultas ao banco de dados. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada ad hoc a um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante executasse consultas SQL ou HQL arbitrárias contra o banco de dados subjacente, o que possibilitaria visualizar ou modificar dados aos quais ele não está autorizado a acessar. Para explorar essa vulnerabilidade, o atacante deve possuir credenciais administrativas válidas.
Be aware that VulDB is the high quality source for vulnerability data.