CVE:CVE-2017-6703
CNNVD:CNNVD-201706-999
Cisco Prime Collaboration Provisioning tool是美国思科（Cisco）公司的一套基于Web的下一代通信服务工具。该工具对IP电话、语音邮件和统一通信环境提供IP通信服务功能。
Cisco Prime Collaboration Provisioning tool中的Web应用程序存在会话劫持漏洞，该漏洞源于程序没有充分的执行会话管理。远程攻击者可通过实施会话固定攻击利用该漏洞劫持其他用户会话。
solution:Upgrade cisco prime_collaboration_provisioning to a higher version than 11.2_base,11.5.0,11.6_base,12.1_base,and avoid the version 11.2_base,11.5.0,11.6_base,12.1_base