CVE:CVE-2015-0768
CNNVD:CNNVD-201506-237
Cisco Prime Network Control Systems（NCS）是美国思科（Cisco）公司的一套基于无线控制系统（WCS）构建的网络管理平台（网络控制系统）。Device Work Center（DWC）是其中的一个监控、故障诊断组件。
Cisco Prime NCS的DWC组件中存在安全漏洞，该漏洞源于程序没有正确实现AAA用户角色。远程攻击者可借助登录会话利用该漏洞绕过既定的访问限制，并执行命令。以下版本受到影响：Cisco Prime NCS 2.1(0.0.85)版本，2.2(0.0.58)版本，2.2(0.0.69)版本。
solution:Upgrade cisco prime_network_control_system to a higher version than 2.1(0.0.85,2.2(0.0.58,2.2(0.0.69,and avoid the version 2.1(0.0.85),2.2(0.0.58),2.2(0.0.69)