CVE:CVE-2017-3791
CNNVD:CNNVD-201702-067
Cisco Prime Home是美国思科（Cisco）公司的一套基于标准的远程管理和配置解决方案。该方案提供家庭连接设备的统一视图的可视性、降低家庭网络运营成本和提高了用户体验等功能。web-based GUI是其中的一个基于Web的图形用户界面组件。
Cisco Prime Home 6.3.0.0版本至6.5.0.1版本中的web-based GUI存在安全漏洞。远程攻击者可利用该漏洞绕过身份验证，并以管理员权限执行操作。
solution:Upgrade cisco cisco_prime_home to a higher version than 6.3.0.0,6.3.1.0,6.4.0.0,6.4.1.0,6.4.2.0,6.4.2.1,and avoid the version 6.3.0.0,6.3.1.0,6.4.0.0,6.4.1.0,6.4.2.0,6.4.2.1