CVE:CVE-2015-6395
CNNVD:CNNVD-201512-393
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。
Cisco Prime Service Catalog中存在安全漏洞，该漏洞源于程序没有正确限制访问Web页面。远程攻击者可通过发送直接的请求利用该漏洞修改配置。以下版本受到影响：Cisco Prime Service Catalog 10.0版本，10.0(R2)版本，10.1版本，11.0版本。
solution:Upgrade cisco prime_service_catalog to a higher version than 10.0(r2_base,10.0_base,10.1_base,11.0_base,and avoid the version 10.0(r2)_base,10.0_base,10.1_base,11.0_base