CVE:CVE-2023-20068
CNNVD:CNNVD-202302-159
Cisco Prime Infrastructure Software是美国思科（Cisco）公司的一套基础网络生命周期管理解决方案。该产品集成了Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）。
Cisco Prime Infrastructure Software 3.10.3及之前版本存在安全漏洞，该漏洞源于对用户提供的输入的验证不充分，攻击者利用该漏洞可以对受影响设备上的用户进行反射式跨站脚本 (XSS) 攻击。
solution:Upgrade cisco prime_infrastructure to a higher version than 3.10.3,and avoid the version (,3.10.3)