CVE:CVE-2019-1659
CNNVD:CNNVD-201902-804
Cisco Prime Infrastructure Software是美国思科（Cisco）公司的一套基础网络生命周期管理解决方案。该产品集成了Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）。
Cisco Prime Infrastructure Software 2.2B版本至3.4.0版本中的 Identity Services Engine (ISE) integration功能存在信任管理问题漏洞，该漏洞源于程序没有正确地验证服务器SSL证书。远程攻击者可借助特制的SSL证书利用该漏洞实施中间人攻击，查看并修改敏感信息。
solution:Upgrade cisco prime_infrastructure to a higher version than 3.4.0,and avoid the version [2.2,3.4.0]