CVE:CVE-2017-6611
CNNVD:CNNVD-201704-1060
Cisco Prime Infrastructure（PI）是美国思科（Cisco）公司的一套通过Cisco Prime LAN Management Solution（LMS）和Cisco Prime Network Control System（NCS）技术进行无线管理的解决方案。
Cisco PI中的Web框架代码中存在跨站脚本漏洞，该漏洞源于程序没有充分验证传递的参数。远程攻击者可通过诱使用户访问恶意链接或拦截用户请求并注入恶意的代码利用该漏洞执行任意代码或访问基于浏览器的敏感信息。
solution:Upgrade cisco prime_infrastructure to a higher version than 2.2(2,and avoid the version 2.2(2)