CVE:CVE-2015-4305
CNNVD:CNNVD-201509-248
Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。
Cisco Prime Collaboration Assurance的Web框架中存在安全漏洞，该漏洞源于程序没有正确执行身份验证和访问控制。远程攻击者可通过发送特制的URL利用该漏洞获取任意导入系统数据库中的设备信息。
solution:Upgrade cisco prime_collaboration_assurance to a higher version than 9.0.0,9.5.0,10.0.0,10.5.0,10.5.1,10.6.0,and avoid the version 9.0.0,9.5.0,10.0.0,10.5.0,10.5.1,10.6.0