CVE:CVE-2018-15401
CNNVD:CNNVD-201810-193
Cisco Hosted Collaboration Mediation Fulfillment（HCM-F）是美国思科（Cisco）公司的一套对思科HCS解决方案进行集中管理的软件。该软件提供配置、管理和监控思科HCM-F的服务等功能。
Cisco HCM-F中的基于Web的管理界面存在跨站请求伪造漏洞，该漏洞源于程序没有充分的对该界面执行跨站请求伪造保护。远程攻击者可通过诱使用户点击恶意链接利用该漏洞以用户的权限在受影响的系统上执行任意操作。
solution:Upgrade cisco hosted_collaboration_mediation_fulfillment to a higher version than 11.5(2,11.5(3,12.5(1,and avoid the version 11.5(2),11.5(3),12.5(1)