CVE:CVE-2015-4307
CNNVD:CNNVD-201509-245
Cisco Prime Collaboration Provisioning Software是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。
Cisco Prime Collaboration Provisioning的Web框架中存在安全漏洞，该漏洞源于程序没有正确执行身份验证和访问控制。远程攻击者可通过发送特制的URL利用该漏洞绕过既定的访问限制，创建管理员账户。
solution:Upgrade cisco prime_collaboration_provisioning to a higher version than 9.0.0,9.5.0,10.0.0,10.5.0,10.5.1,10.6.0,and avoid the version 9.0.0,9.5.0,10.0.0,10.5.0,10.5.1,10.6.0