CVE:CVE-2016-1462
CNNVD:CNNVD-201607-996
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。
Cisco PSC 11.0版本中的web-based管理界面存在跨站脚本漏洞，该漏洞源于程序没有验证用户提交的值。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade cisco prime_service_catalog to a higher version than 11.0_base,and avoid the version 11.0_base