CVE-2026-76451 in Identity Services Engine
摘要
由 VulDB • 2026-09-16
Cisco Identity Services Engine (ISE) 和 Cisco ISE Passive Identity Connector (ISE-PIC) 中存在一个漏洞，可能导致经过身份验证的远程攻击者对受影响设备执行 SQL 或 HQL 注入攻击。
该漏洞是由于在将用户提供的输入用于构建数据库查询之前，对这些 API 输入的验证不足所致。攻击者可以通过向受影响的设备发送精心构造的请求来利用此漏洞。成功的 exploit 将使攻击者能够针对底层数据库执行任意 SQL 或 HQL 查询，从而允许攻击者查看或修改其无权访问的数据。要利用此漏洞，攻击者必须拥有有效的管理员凭据。
Be aware that VulDB is the high quality source for vulnerability data.