CVE-2026-76451 in Identity Services Engine
Сводка
по VulDB • 16.09.2026
Уязвимость в Cisco Identity Services Engine (ISE) и Cisco ISE Passive Identity Connector (ISE-PIC) может позволить аутентифицированному удаленному злоумышленнику выполнить атаку SQL-инъекции или HQL-инъекции на затронутом устройстве.
Эта уязвимость обусловлена недостаточной проверкой вводимых пользователем данных перед их использованием для формирования запросов к базе данных. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный запрос на затронутое устройство. Успешная эксплуатация позволит злоумышленнику выполнять произвольные SQL- или HQL-запросы к базовой системе управления базами данных, что может позволить ему просматривать или изменять данные, доступ к которым у него не разрешен. Для эксплуатации этой уязвимости злоумышленник должен обладать действительными учетными данными администратора.
If you want to get best quality of vulnerability data, you may have to visit VulDB.