CVE:CVE-2018-15389
CNNVD:CNNVD-201810-184
Cisco Prime Collaboration Provisioning（PCP）是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。
Cisco PCP 12.1之前版本中的安装功能存在信任管理漏洞。远程攻击者可借助默认的硬编码用户名和密码利用该漏洞以管理员级别权限访问管理Web界面。
solution:Upgrade cisco prime_collaboration to a higher version than 12.1,and avoid the version 12.1