CVE-2019-1692 in Application Policy Infrastructure Controller

Tóm tắt

Bởi VulDB • 10/05/2026

Một lỗ hổng trong giao diện quản lý dựa trên web của Cisco Application Policy Infrastructure Controller (APIC) Software có thể cho phép kẻ tấn công từ xa chưa được xác thực truy cập vào thông tin sử dụng hệ thống nhạy cảm. Lỗ hổng này tồn tại do thiếu các cơ chế bảo vệ dữ liệu thích hợp cho một số thành phần trong hạ tầng Application Centric Infrastructure (ACI) nền tảng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách cố gắng quan sát một số lưu lượng mạng nhất định khi truy cập vào APIC. Một vụ khai thác thành công có thể cho phép kẻ tấn công truy cập và thu thập một số dữ liệu theo dõi và thống kê sử dụng trên thiết bị bị ảnh hưởng.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 06/12/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-134339
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.01197
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1692
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1692
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1692/