CVE:CVE-2017-3845
CNNVD:CNNVD-201702-665
Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。
Cisco PCA 11.0版本、11.1版本和11.5版本中基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分验证用户提交的输入。远程攻击者可通过诱使用户点击特制的链接利用该漏洞在界面上下文中执行任意脚本代码或获取基于浏览器的敏感信息。
solution:Upgrade cisco prime_collaboration_assurance to a higher version than 11.0.0,11.1.0,11.5.0,and avoid the version 11.0.0,11.1.0,11.5.0