CVE:CVE-2019-1906
CNNVD:CNNVD-201906-800
Cisco Prime Infrastructure Software是美国思科（Cisco）公司的一套基础网络生命周期管理解决方案。该产品集成了Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）。Virtual Domain system是其中的一套虚拟域系统。
Cisco PI中的Virtual Domain系统存在权限许可和访问控制问题漏洞，该漏洞源于程序没有充分验证API请求。远程攻击者可通过操纵请求利用该漏洞更改虚拟域配置并可能提升权限。
solution:Upgrade cisco prime_infrastructure to a higher version than 3.6,and avoid the version 3.6