CVE:CVE-2018-0205
CNNVD:CNNVD-201802-430
Cisco Prime Collaboration Provisioning Tool是美国思科（Cisco）公司的一套基于Web的下一代通信服务工具。该工具对IP电话、语音邮件和统一通信环境提供IP通信服务功能。User Provisioning tab是其中的一个用户配置选项卡。
Cisco Prime Collaboration Provisioning Tool中的User Provisioning tab存在跨站脚本漏洞，该漏洞源于程序没有正确的验证输入。远程攻击者可通过向Prime Collaboration Provisioning数据库放入恶意的字符串利用该漏洞访问Cisco Prime Collaboration Provisioning。
solution:Upgrade cisco prime_collaboration_provisioning to a higher version than 12.1,and avoid the version 12.1