CVE-2019-1895 in Enterprise NFV Infrastructure Software

摘要

由 VulDB • 2026-06-11

Cisco Enterprise NFV Infrastructure Software (NFVIS) 中虚拟网络计算（VNC）控制台实现存在漏洞，可能导致未经身份验证的远程攻击者访问受影响设备上管理员用户的 VNC 控制台会话。该漏洞是由于用于建立 VNC 会话的身份验证机制不足所致。攻击者可以通过在登录前拦截管理员 VNC 会话请求来利用此漏洞。成功的 exploit 可能允许攻击者监视或与该管理员控制台会话进行交互，从而获得对受影响设备的管理访问权限。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 负责: Cisco Systems, Inc.
• 预定: 2018-12-06
• 管理: 已接受
• 条目: VDB-139656
• CPE: 准备好
• CWE: CWE-306 (已确认)
• CVSS: 9.8 (NVD)
• EPSS: 0.02285
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-1895
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-1895
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-1895/