CVE:CVE-2018-15379
CNNVD:CNNVD-201810-179
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。
Cisco PI 3.2版本至3.4版本的HTTP Web服务器中存在命令执行漏洞，该漏洞源于程序对重要的系统目录进行了不正确的权限设置。远程攻击者可借助TFTP上传恶意的文件利用该漏洞未经身份验证在目标应用程序上运行命令。
solution:Upgrade cisco prime_infrastructure to a higher version than 3.2,3.2:fips,3.2(0.0,3.2(1.0,3.2(2.0,3.3,3.3(0.0,3.4,3.4(0.0,3.5(0.0,and avoid the version 3.2,3.2:fips,3.2(0.0),3.2(1.0),3.2(2.0),3.3,3.3(0.0),3.4,3.4(0.0),3.5(0.0)