Cisco Prime Collaboration Provisioning Software是美国思科(Cisco)公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。 Cisco Prime Collaboration Provisioning Software 10.6版本至11.5版本中的Web界面存在信息泄露漏洞,该漏洞源于程序没有充分的保护敏感信息。攻击者可通过向应用程序发送特制的HTTP请求利用该漏洞访问系统文件,获取敏感信息(包括用户证书)。
Cisco Prime Collaboration Provisioning Software是美国思科(Cisco)公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。 Cisco Prime Collaboration Provisioning Software 10.6版本至11.5版本中的Web界面存在信息泄露漏洞,该漏洞源于程序没有充分的保护敏感信息。攻击者可通过向应用程序发送特制的HTTP请求利用该漏洞访问系统文件,获取敏感信息(包括用户证书)。