CVE:CVE-2019-1875
CNNVD:CNNVD-201906-793
Cisco Prime Service Catalog（PSC）是美国思科（Cisco）公司的一套通过单一的门户网站提供所有IT服务的服务目录解决方案。该方案支持自动化订购计算、网络、存储和其他数据中心资源的统一服务目录。
Cisco PSC中基于Web的管理界面存在跨站脚本漏洞。远程攻击者可通过向多个配置字段中添加字符串利用该漏洞执行任意的脚本代码或访问基于浏览器的敏感信息。
solution:Upgrade cisco prime_service_catalog to a higher version than 11.0,11.1,11.1.1,12.0,12.1,and avoid the version 11.0,11.1,11.1.1,12.0,12.1