CVE:CVE-2014-3408
CNNVD:CNNVD-201410-634
Cisco Prime Optical是美国思科（Cisco）公司的一套光纤管理解决方案。该方案可通过自动化配置以及故障排除，帮助运营商有效地执行终端到终端的电路创建和管理融合网络的中每一个节点。
Cisco Prime Optical 10版本的Web框架中存在存在跨站脚本漏洞，该漏洞源于程序没有正确验证参数。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco prime_optical to a higher version than 10.0,and avoid the version 10.0