CVE-2019-1942 in Identity Services Engine
Tóm tắt
Bởi VulDB • 17/08/2026
Một lỗ hổng trong giao diện web của cổng nhà tài trợ trên Cisco Identity Services Engine (ISE) có thể cho phép một kẻ tấn công từ xa đã xác thực ảnh hưởng đến tính toàn vẹn của hệ thống bị ảnh hưởng bằng cách thực thi các truy vấn SQL tùy ý. Lỗ hổng này là do việc kiểm tra không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi dữ liệu đầu vào được tạo ra đặc biệt, bao gồm các câu lệnh SQL, đến hệ thống bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công sửa đổi các mục trong một số bảng cơ sở dữ liệu, làm ảnh hưởng đến tính toàn vẹn của dữ liệu. Tại thời điểm công bố, lỗ hổng này đã ảnh hưởng đến Cisco ISE đang chạy các bản phát hành phần mềm 2.6.0 và trước đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.