PT-2026-94013 · Cisco · Cisco Ise Passive Identity Connector+3
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Cisco Identity Services Engine (ISE) (versões afetadas não especificadas)
Cisco ISE Passive Identity Connector (ISE-PIC) (versões afetadas não especificadas)
Description
Um invasor remoto autenticado com credenciais administrativas válidas pode realizar ataques de injeção de SQL ou HQL (Hibernate Query Language). Este problema decorre da validação insuficiente de entradas fornecidas pelo usuário enviadas para APIs afetadas antes que a entrada seja usada para construir consultas ao banco de dados. Ao enviar uma solicitação manipulada, um invasor pode executar consultas arbitrárias no banco de dados subjacente para visualizar ou modificar dados não autorizados.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Ise Passive Identity Connector
Cisco Identity Services Engine
Identity Services Engine
Identity Services Engine Passive Identity Connector