PT-2026-94005 · Cisco · Cisco Ise Passive Identity Connector+3
CVE-2026-76428
·
Publicado
2026-09-16
·
Atualizado
2026-09-28
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cisco ISE (versões afetadas não especificadas)
Cisco ISE-PIC (versões afetadas não especificadas)
Description
Uma falha nas APIs REST permite que um atacante remoto autenticado com credenciais administrativas realize ataques de injeção de SQL contra o banco de dados de sessão. Isso ocorre porque certos parâmetros são concatenados diretamente em cláusulas SQL sem a parametrização, que é a prática de usar espaços reservados para evitar que entradas maliciosas sejam executadas como código. Um atacante pode enviar uma requisição manipulada contendo instruções SQL em um parâmetro afetado para ler informações do banco de dados de sessão.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ise Passive Identity Connector
Cisco Identity Services Engine
Identity Services Engine
Identity Services Engine Passive Identity Connector