CVE:CVE-2017-6755
CNNVD:CNNVD-201707-1173
Cisco Prime Collaboration Provisioning (PCP) Tool是美国思科（Cisco）公司的一套基于Web的下一代通信服务工具。该工具对IP电话、语音邮件和统一通信环境提供IP通信服务功能。
Cisco PCP Tool中的Web门户存在跨站脚本漏洞，该漏洞源于程序没有充分的验证用户提交的输入。远程攻击者可通过向PCP管理UI中注入恶意的JavaScript代码利用该漏洞以管理员身份执行操作。
solution:Upgrade cisco prime_collaboration_provisioning to a higher version than 12.1,and avoid the version 12.1