CVE:CVE-2021-34732
CNNVD:CNNVD-202109-033
Cisco Prime Collaboration Provisioning（PCP）是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。
Cisco Prime Collaboration Provisioning 存在跨站脚本漏洞，该漏洞源于 Cisco Prime Collaboration Provisioning 基于 Web 的管理界面中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者对该界面的用户进行跨站点脚本 (XSS) 攻击。
solution:Upgrade cisco prime_collaboration_provisioning to a higher version than 12.6_su3\(1\,and avoid the version (,12.6_su3\(1\)]