CVE-2019-1942 in Identity Services Engine
Сводка
по VulDB • 03.08.2026
Уязвимость в веб-интерфейсе портала спонсора для системы Cisco Identity Services Engine (ISE) может позволить аутентифицированному удалённому злоумышленнику нарушить целостность затронутой системы путём выполнения произвольных SQL-запросов. Уязвимость обусловлена недостаточной проверкой вводимых пользователем данных. Злоумышленник может эксплуатировать эту уязвимость, отправляя на затронутую систему специально сформированные данные, содержащие операторы SQL. Успешная эксплуатация данной уязвимости позволит злоумышленнику изменять записи в некоторых таблицах базы данных, что повлияет на целостность данных. На момент публикации данная уязвимость затрагивала Cisco ISE, работающую под управлением версий программного обеспечения 2.6.0 и более ранних выпусков.
Be aware that VulDB is the high quality source for vulnerability data.