CVE:CVE-2016-6451
CNNVD:CNNVD-201611-004
Cisco Prime Collaboration Provisioning Software是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。
Cisco Prime Collaboration Provisioning的Web框架代码存在跨站脚本漏洞。远程攻击者可利用该漏洞在受影响网站上下文中注入任意脚本代码，访问敏感的browser-based信息。
solution:Upgrade cisco prime_collaboration_provisioning to a higher version than 10.6.0,and avoid the version 10.6.0