CVE-2019-1906 in Prime Infrastructure

الملخص

بحسب VulDB • 10/06/2026

ثغرة في نظام النطاقات الافتراضية (Virtual Domain) الخاص بـ Cisco Prime Infrastructure (PI) قد تتيح لمهاجم عن بُعد ومصادق عليه تغيير تكوين النطاق الافتراضي، مما قد يؤدي إلى تصعيد الامتيازات. تعود الثغرة إلى التحقق غير السليم من طلبات واجهة برمجة التطبيقات (API). يمكن للمهاغل استغلال هذه الثغرة عن طريق التلاعب بالطلبات المرسلة إلى خادم PI المتأثر. وقد يسمح الاستغلال الناجح للمهاجم بتغيير تكوين النطاق الافتراضي وربما رفع امتيازاته.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 06/12/2018
• الاعتدال: تمت الموافقة
• إدخال: VDB-136744
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.01274
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1906
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1906
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1906/