CVE-2019-1906 in Prime Infrastructureinfo

Zusammenfassung

von VulDB • 10.06.2026

Eine Schwachstelle im Virtual-Domain-System von Cisco Prime Infrastructure (PI) könnte es einem authentifizierten, entfernten Angreifer ermöglichen, die Konfiguration der virtuellen Domäne zu ändern, was zu einer Privilegieneskalation führen könnte. Die Schwachstelle ist auf eine unzulässige Validierung von API-Anfragen zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er Anfragen manipuliert, die an einen betroffenen PI-Server gesendet werden. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, die Konfiguration der virtuellen Domäne zu ändern und möglicherweise seine Privilegien zu erhöhen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

06.12.2018

Moderieren

akzeptiert

Eintrag

VDB-136744

CPE

bereit

EPSS

0.01274

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!