CVE-2026-76451 in Identity Services Engine
Sumário
de VulDB • 16/09/2026
Uma vulnerabilidade no Cisco Identity Services Engine (ISE) e no Cisco ISE Passive Identity Connector (ISE-PIC) poderia permitir que um atacante remoto autenticado realizasse ataques de injeção SQL ou HQL em um dispositivo afetado.
Essa vulnerabilidade deve-se à validação insuficiente da entrada fornecida pelo usuário nas APIs afetadas antes do uso para a construção de consultas ao banco de dados. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação manipulada (crafted) a um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante executasse consultas SQL ou HQL arbitrárias contra o banco de dados subjacente, o que possibilitaria ao atacante visualizar ou modificar dados aos quais não está autorizado a acessar. Para explorar essa vulnerabilidade, o atacante deve possuir credenciais administrativas válidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.