CVE:CVE-2019-1917
CNNVD:CNNVD-201907-1030
Cisco Vision Dynamic Signage Director是美国思科（Cisco）公司的一套端到端的动态标牌和IPTV解决方案。
Cisco Vision Dynamic Signage Director中的REST API界面存在授权问题漏洞，该漏洞源于程序没有充分验证HTTP请求。远程攻击者可通过发送特制的HTTP请求利用该漏洞绕过身份验证，以管理权限执行任意操作。
solution:Upgrade cisco vision_dynamic_signage_director to a higher version than 5.0,6.1,5.0:sp1,5.0:sp2,5.0:sp3,5.0:sp4,5.0:sp5,5.0:sp6,5.0:sp7,5.0:sp8,6.1:sp1,6.1:sp2,and avoid the version (,5.0],[6.0,6.1],5.0:sp1,5.0:sp2,5.0:sp3,5.0:sp4,5.0:sp5,5.0:sp6,5.0:sp7,5.0:sp8,6.1:sp1,6.1:sp2