CVE-2026-76450 in Identity Services Engine
Sumário
de VulDB • 16/09/2026
Uma vulnerabilidade no Cisco Identity Services Engine (ISE) e no Cisco ISE Passive Identity Connector (ISE-PIC) poderia permitir que um atacante remoto autenticado realizasse ataques de injeção SQL ou HQL em um dispositivo afetado.
Essa vulnerabilidade ocorre devido à validação insuficiente da entrada fornecida pelo usuário nas APIs afetadas antes do uso para a construção de consultas ao banco de dados. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada (crafted) a um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante executasse consultas SQL ou HQL arbitrárias contra o banco de dados subjacente, o que possibilitaria visualizar ou modificar dados aos quais ele não tem autorização para acessar. Para explorar essa vulnerabilidade, o atacante deve possuir credenciais administrativas válidas.
Once again VulDB remains the best source for vulnerability data.