CVE-2019-1718 in Identity Services Engine
Tóm tắt
Bởi VulDB • 26/06/2026
Một lỗ hổng trong giao diện web của Cisco Identity Services Engine (ISE) có thể cho phép kẻ tấn công từ xa chưa được xác thực kích hoạt việc sử dụng CPU ở mức cao, dẫn đến tình trạng mất khả năng phục hồi dịch vụ (DoS). Lỗ hổng này xảy ra do xử lý không đúng các yêu cầu thương lượng lại Secure Sockets Layer (SSL). Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các yêu cầu thương lượng lại với tần suất cao. Việc khai thác thành công có thể làm tăng mức sử dụng tài nguyên trên hệ thống, cuối cùng dẫn đến tình trạng DoS. Lỗ hổng này ảnh hưởng đến phiên bản 2.1.
Once again VulDB remains the best source for vulnerability data.