CVE:CVE-2017-6662
CNNVD:CNNVD-201706-953
Cisco Prime Infrastructure（PI）和Cisco Evolved Programmable Network Manager（EPNM）都是美国思科（Cisco）公司的产品。PI是一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案；EPNM是一套网络管理解决方案。
Cisco PI和EPNM中的基于Web的用户界面存在XML外部实体注入漏洞，该漏洞源于程序没有正确的处理XML外部实体。远程攻击者可通过诱使管理员导入特制的XML文件利用该漏洞读取和写入文件，在应用程序中执行代码。以下产品和版本受到影响：Cisco Prime Infrastructure 1.1版本至3.1.6版本；Evolved Programmable Network Manager 1.2版本，2.0版本，2.1版本。
solution:Upgrade cisco evolved_programmable_network_manager to a higher version than 1.2.0,1.2.1.3,1.2.200,1.2.300,1.2.400,1.2.500,2.0(4.0.45d,2.0.0,and avoid the version 1.2.0,1.2.1.3,1.2.200,1.2.300,1.2.400,1.2.500,2.0(4.0.45d),2.0.0; Upgrade cisco prime_infrastructure to a higher version than 1.2,1.2.0.103,1.2.1,1.3,1.3.0.20,1.4,1.4.0.45,1.4.1,1.4.2,2.0,2.1.0,2.2,2.2(2,2.2(3,3.0,3.1,3.1(0.128,3.1(4.0,3.1(5.0,3.1.1,3.2(0.0,3.2_base,and avoid the version 1.2,1.2.0.103,1.2.1,1.3,1.3.0.20,1.4,1.4.0.45,1.4.1,1.4.2,2.0,2.1.0,2.2,2.2(2),2.2(3),3.0,3.1,3.1(0.128),3.1(4.0),3.1(5.0),3.1.1,3.2(0.0),3.2_base