CVE:CVE-2017-3843
CNNVD:CNNVD-201702-668
Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。
Cisco PCA中的‘file download’函数存在任意文件下载漏洞，该漏洞源于程序没有正确验证HTTP请求。远程攻击者可利用该漏洞下载系统文件。
solution:Upgrade cisco prime_collaboration_assurance to a higher version than 11.0.0,11.1.0,11.5.0,and avoid the version 11.0.0,11.1.0,11.5.0