CVE:CVE-2017-3810
CNNVD:CNNVD-201702-019
Cisco Prime Service Catalog（PSC）是美国思科公司（Cisco）的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。web framework是其中的一个web框架。
Cisco PSC中的Web框架存在安全漏洞。攻击者可利用该漏洞将用户重定向到恶意的网站，实施钓鱼攻击，获取机密信息。
solution:Upgrade cisco prime_service_catalog to a higher version than 10.0(r2_base,and avoid the version 10.0(r2)_base