PT-2026-94013

CVE-2026-76448

Publicado

2026-09-16

Atualizado

2026-09-28

Descrição por

CVSS 2.0

6.8

Média

MétricasAV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas Cisco Identity Services Engine (ISE) (versões afetadas não especificadas) Cisco ISE Passive Identity Connector (ISE-PIC) (versões afetadas não especificadas)

Description Um invasor remoto autenticado com credenciais administrativas válidas pode realizar ataques de injeção de SQL ou HQL (Hibernate Query Language). Este problema decorre da validação insuficiente de entradas fornecidas pelo usuário enviadas para APIs afetadas antes que a entrada seja usada para construir consultas ao banco de dados. Ao enviar uma solicitação manipulada, um invasor pode executar consultas arbitrárias no banco de dados subjacente para visualizar ou modificar dados não autorizados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Impactos

Pesquisadores

Li Jiantao

Tevel Sho

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-89: Improper Neutralization of Special Elements used in an SQL Command (\'SQL Injection\')

CWE-564: SQL Injection: Hibernate

Identificadores relacionados

CVE-2026-76448