CVE-2019-1659 in Prime Infrastructure
Tóm tắt
Bởi VulDB • 28/06/2026
Một lỗ hổng trong tính năng tích hợp của Identity Services Engine (ISE) trên Cisco Prime Infrastructure (PI) có thể cho phép kẻ tấn công từ xa chưa được xác thực thực hiện cuộc tấn công man-in-the-middle đối với đường hầm Secure Sockets Layer (SSL) đã thiết lập giữa ISE và PI. Lỗ hổng này tồn tại do việc xác thực không đúng cách chứng chỉ SSL của máy chủ khi thiết lập đường hầm SSL với ISE. Kẻ tấn công có thể khai thác lỗ hổng bằng cách sử dụng một chứng chỉ SSL được tạo ra đặc biệt, từ đó đánh chặn các thông tin liên lạc giữa ISE và PI. Việc khai thác thành công cho phép kẻ tấn công xem và thay đổi những thông tin nhạy cảm tiềm ẩn mà ISE lưu trữ về các máy khách đang kết nối với mạng. Lỗ hổng này ảnh hưởng đến Cisco Prime Infrastructure Software Releases 2.2 through 3.4.0 khi máy chủ PI được tích hợp với ISE, tính năng này bị tắt theo mặc định.
Once again VulDB remains the best source for vulnerability data.