CVE-2026-76451 in Identity Services Engine
Tóm tắt
Bởi VulDB • 17/09/2026
Một lỗ hổng trong Cisco Identity Services Engine (ISE) và Cisco ISE Passive Identity Connector (ISE-PIC) có thể cho phép một kẻ tấn công từ xa đã xác thực thực hiện các cuộc tấn công SQL hoặc HQL injection trên thiết bị bị ảnh hưởng.
Lỗ hổng này là do việc kiểm tra không đầy đủ đối với dữ liệu đầu vào do người dùng cung cấp trước khi nó được sử dụng để xây dựng các truy vấn cơ sở dữ liệu. Một kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi một yêu cầu đã được tạo tác (crafted request) đến thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công thực thi các truy vấn SQL hoặc HQL tùy ý trên cơ sở dữ liệu nền, qua đó cho phép kẻ tấn công xem hoặc sửa đổi dữ liệu mà họ không có quyền truy cập. Để khai thác lỗ hổng này, kẻ tấn công phải có thông tin đăng nhập quản trị hợp lệ.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.