Cisco Prime Collaboration Assurance(PCA)是美国思科(Cisco)公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理,以及快速部署通信站点等。 Cisco PCA 10.5版本至11.0版本的Web界面中存在开放重定向漏洞,该漏洞源于程序没有对HTTP请求参数执行正确的输入验证。远程攻击者可利用该漏洞将用户重定向到任意Web站点,实施钓鱼攻击。
Cisco Prime Collaboration Assurance(PCA)是美国思科(Cisco)公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理,以及快速部署通信站点等。 Cisco PCA 10.5版本至11.0版本的Web界面中存在开放重定向漏洞,该漏洞源于程序没有对HTTP请求参数执行正确的输入验证。远程攻击者可利用该漏洞将用户重定向到任意Web站点,实施钓鱼攻击。