CVE:CVE-2018-0317
CNNVD:CNNVD-201806-398
Cisco Prime Collaboration Provisioning（PCP）是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。
Cisco PCP 12.2及之前版本中的Web界面存在权限许可和访问控制漏洞，该漏洞源于程序没有对Web门户执行访问控制检测。远程攻击者可通过修改访问请求利用该漏洞提升权限。
solution:Upgrade cisco prime_collaboration to a higher version than 12.1,and avoid the version (,12.1]; Upgrade cisco prime_collaboration_provisioning to a higher version than 12.2,and avoid the version (,12.2]