CVE:CVE-2020-3192
CNNVD:CNNVD-202003-176
Cisco Prime Collaboration Provisioning（PCP）是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。
Cisco Prime Collaboration Provisioning 12.6 SU1及之前版本（release）中基于Web的管理接口存在跨站脚本漏洞，该漏洞源于该接口没有对用户提交的输入进行充分的验证。远程攻击者可通过诱使用户点击恶意链接利用该漏洞执行任意脚本代码或获取基于浏览器的敏感信息。
solution:Upgrade cisco prime_collaboration_provisioning to a higher version than 12.6,12.6,12.6:service_update1,and avoid the version (,12.6),12.6,12.6:service_update1