CVE:CVE-2017-3844
CNNVD:CNNVD-201702-667
Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。
Cisco PCA 11.0版本、11.1版本和11.5版本中的用户页面的‘exporting’函数中存在安全漏洞，该漏洞源于程序没有正确的验证HTTP请求。远程攻击者可利用该漏洞浏览文件目录列表，并下载文件。
solution:Upgrade cisco prime_collaboration_assurance to a higher version than 11.0.0,11.1.0,11.5.0,and avoid the version 11.0.0,11.1.0,11.5.0