CVE:CVE-2013-3473
CNNVD:CNNVD-201309-363
Cisco Prime Central for Hosted Collaboration Solution (HCS) Assurance是美国思科（Cisco）公司的一套电信级的、可扩展的服务保证管理平台。该平台提供安全接入认证、实时故障分析等功能。
Cisco Prime Central for HCS Assurance 9.1.1之前的版本中的Web框架中存在用户名和密码枚举漏洞，由于没有正确的执行用户身份验证和会话管理。远程攻击者可通过发送HTTP请求利用该漏洞泄露用户名和密码。
solution:Upgrade cisco prime_central_for_hosted_collaboration_solution_assurance to a higher version than 9.1,1.0,1.0.1,8.6,9.0,and avoid the version (,9.1],1.0,1.0.1,8.6,9.0