CVE:CVE-2017-3884
CNNVD:CNNVD-201704-439
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network（EPN）Manager都是美国思科（Cisco）公司的产品。前者是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；后者是一套网络管理解决方案。web interface是其中的一个web接口。
Cisco PI和Cisco EPN Manager中的Web interface存在信息泄露漏洞，该漏洞源于程序没有充分的保护敏感数据。远程攻击者可通过向目标应用程序发送特制的HTTP请求利用该漏洞获取敏感信息。
solution:Upgrade cisco evolved_programmable_network_manager to a higher version than 2.0(4.0.45d,and avoid the version 2.0(4.0.45d); Upgrade cisco prime_infrastructure to a higher version than 2.2,2.2(3,3.0,3.1,3.1(0.128,3.1(4.0,3.1(5.0,3.2(0.0,and avoid the version 2.2,2.2(3),3.0,3.1,3.1(0.128),3.1(4.0),3.1(5.0),3.2(0.0)