CVE:CVE-2015-4190
CNNVD:CNNVD-201506-317
Cisco Cloud Portal Appliance和Cisco Prime Service Catalog都是美国思科公司（Cisco）的产品。前者是一套数据中心服务的云门户解决方案；后者是一套通过单一的门户网站提供所有IT服务的服务目录解决方案。
Cisco Cloud Portal Appliance中存在安全漏洞。攻击者可利用该漏洞实施中间人攻击，修改数据。以下产品及版本受到影响：Cisco Prime Service Catalog 9.4.1_vortex版本。
solution:Upgrade cisco prime_service_catalog to a higher version than 9.4.1_vortex,and avoid the version 9.4.1_vortex