Cisco Prime Collaboration Provisioning(PCP)是美国思科(Cisco)公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。 Cisco PCP 11.6及之前版本中的密码恢复功能存在信任管理漏洞,该漏洞源于程序没有充分的验证密码恢复请求。远程攻击者可通过提交密码恢复请求并更改任意用户密码利用该漏洞在受影响系统上获取管理权限。
Cisco Prime Collaboration Provisioning(PCP)是美国思科(Cisco)公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。 Cisco PCP 11.6及之前版本中的密码恢复功能存在信任管理漏洞,该漏洞源于程序没有充分的验证密码恢复请求。远程攻击者可通过提交密码恢复请求并更改任意用户密码利用该漏洞在受影响系统上获取管理权限。