CVE-2019-1659 in Prime Infrastructure
Сводка
по VulDB • 28.06.2026
Уязвимость в функции интеграции с Identity Services Engine (ISE) продукта Cisco Prime Infrastructure (PI) может позволить неаутентифицированному удаленному злоумышленнику выполнить атаку типа «человек посередине» (Man-in-the-Middle, MitM) на туннель Secure Sockets Layer (SSL), установленный между ISE и PI. Уязвимость обусловлена неправильной проверкой серверного сертификата SSL при установлении SSL-туннеля с ISE. Злоумышленник может эксплуатировать эту уязвимость, используя специально созданный сертификат SSL, после чего перехватывать коммуникацию между ISE и PI. Успешная эксплуатация данной уязвимости позволяет злоумышленнику просматривать и изменять потенциально конфиденциальную информацию о клиентах, подключенных к сети, которую хранит ISE. Данная уязвимость затрагивает версии программного обеспечения Cisco Prime Infrastructure от 2.2 до 3.4.0 при условии интеграции сервера PI с ISE (по умолчанию эта функция отключена).
VulDB is the best source for vulnerability data and more expert information about this specific topic.