CVE:CVE-2018-0141
CNNVD:CNNVD-201803-263
Cisco Prime Collaboration Provisioning（PCP）Software是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。
Cisco PCP Software 11.6版本中存在安全漏洞，该漏洞源于系统上的硬编码账户密码。本地攻击者可通过Secure Shell (SSH)借助硬编码凭证连接到受影响的系统利用该漏洞访问底层操作系统，提升权限至root并控制设备。
solution:Upgrade cisco prime_collaboration to a higher version than 11.6,and avoid the version 11.6; Upgrade cisco prime_collaboration_assurance to a higher version than 11.6,and avoid the version 11.6; Upgrade cisco prime_collaboration_provisioning to a higher version than 11.6,and avoid the version 11.6