CVE-2026-76425

Nome do Software Vulnerável e Versões Afetadas Cisco ISE (versões afetadas não especificadas)

Descrição A validação insuficiente de certos parâmetros concatenados em consultas SQL nas APIs permite que um invasor remoto autenticado com credenciais administrativas realize ataques de injeção de SQL contra o banco de dados backend. Ao enviar solicitações manipuladas para um endpoint afetado, um invasor pode ler conteúdo arbitrário do banco de dados e executar ataques de server-side request forgery (SSRF), nos quais o servidor é coagido a fazer solicitações não autorizadas a outros sistemas internos ou externos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.