CVE:CVE-2017-6622
CNNVD:CNNVD-201705-848
Cisco Prime Collaboration Provisioning Software是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。
Cisco Prime Collaboration Provisioning Software 12.1之前的版本中的Web界面存在身份验证绕过漏洞，该漏洞源于在HTTP请求方法中，程序缺少安全限制。远程攻击者通过向目标应用程序发送特制的HTTP请求利用该漏洞绕过身份验证，以root权限执行命令注入。
solution:Upgrade cisco prime_collaboration_provisioning to a higher version than 9.0.0,9.5.0,10.0.0,10.5.0,10.5.1,10.6.0,10.6.2,11.0.0,11.1.0,11.5.0,and avoid the version 9.0.0,9.5.0,10.0.0,10.5.0,10.5.1,10.6.0,10.6.2,11.0.0,11.1.0,11.5.0