| CNNVD-ID编号 | CNNVD-201906-800 |
| CVE编号 | CVE-2019-1906 |
| 发布时间 | 2019-06-20 |
| 更新时间 | 2020-10-21 |
| 漏洞类型 | 输入验证错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | N/A |
Cisco Prime Infrastructure Software是美国思科（Cisco）公司的一套基础网络生命周期管理解决方案。该产品集成了Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）。Virtual Domain system是其中的一套虚拟域系统。
Cisco PI中的Virtual Domain系统存在权限许可和访问控制问题漏洞，该漏洞源于程序没有充分验证API请求。远程攻击者可通过操纵请求利用该漏洞更改虚拟域配置并可能提升权限。
目前厂商已发布升级了Cisco Prime Infrastructure Virtual Domain系统权限许可和访问控制问题漏洞的补丁，Cisco Prime Infrastructure Virtual Domain系统权限许可和访问控制问题漏洞的补丁获取链接：
https://bst.cloudapps.cisco.com/bugsearch/bug/CSCvo46881
来源:www.cisco.com
来源:lists.debian.org
链接：https://lists.debian.org/debian-lts-announce/2020/01/msg00013.html
来源:tools.cisco.com
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-psc-xss
来源:tools.cisco.com
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20190619-psc-csrf
来源:www.auscert.org.au
来源:tools.cisco.com
来源:www.securityfocus.com
来源:nvd.nist.gov
来源:www.auscert.org.au
来源:www.auscert.org.au
暂无