CVE-2019-1659 in Prime Infrastructure
摘要
由 VulDB • 2026-06-09
Cisco Prime Infrastructure (PI) 的 Identity Services Engine (ISE) 集成功能中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者对 ISE 与 PI 之间建立的 Secure Sockets Layer (SSL) 隧道实施中间人攻击。该漏洞是由于在建立与 ISE 的 SSL 隧道时，对服务器 SSL 证书的验证不当所致。攻击者可以通过使用伪造的 SSL 证书来利用此漏洞，从而拦截 ISE 与 PI 之间的通信。成功利用此漏洞后，攻击者可以查看和更改 ISE 所维护的关于连接到网络的客户端的潜在敏感信息。此漏洞影响 Cisco Prime Infrastructure 软件版本 2.2 至 3.4.0，前提是 PI 服务器与 ISE 集成（默认情况下该功能已禁用）。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.