CVE:CVE-2018-15438
CNNVD:CNNVD-201810-981
Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该方案支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。
Cisco PCA中的基于Web的管理界面存在跨站请求伪造漏洞。远程攻击者可通过诱使用户点击恶意链接利用该漏洞使用用户的web浏览器，以用户的权限在受影响的系统上执行任意操作。
solution:Upgrade cisco prime_collaboration_assurance to a higher version than 12.1,and avoid the version 12.1