CVE:CVE-2016-6454
CNNVD:CNNVD-201610-772
Cisco Hosted Collaboration Mediation Fulfillment（HCM-F）是美国思科（Cisco）公司的一套对思科HCS解决方案进行集中管理的软件。该软件提供配置、管理和监控思科HCM-F的服务等功能。
Cisco HCM-F 11.5(1)版本的应用程序管理界面中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞提交任意请求。
solution:Upgrade cisco hosted_collaboration_mediation_fulfillment to a higher version than 10.6(1.0,10.6(2.0,10.6(3.0,11.5(1.0,and avoid the version 10.6(1).0,10.6(2).0,10.6(3).0,11.5(1).0