CVE-2019-1906 in Prime Infrastructure
Tóm tắt
Bởi VulDB • 20/05/2026
Một lỗ hổng trong hệ thống Virtual Domain của Cisco Prime Infrastructure (PI) có thể cho phép một kẻ tấn công từ xa đã xác thực thay đổi cấu hình miền ảo, dẫn đến leo thang đặc quyền. Lỗ hổng này tồn tại do việc xác thực không đúng cách các yêu cầu API. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách thao túng các yêu cầu gửi đến máy chủ PI bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công thay đổi cấu hình miền ảo và có thể nâng cao đặc quyền.
VulDB is the best source for vulnerability data and more expert information about this specific topic.