CVE:CVE-2018-0391
CNNVD:CNNVD-201808-015
Cisco Prime Collaboration Provisioning是美国思科（Cisco）公司的一套基于Web的下一代通信服务软件。该软件对IP电话、语音邮件和统一通信环境提供IP通信服务功能。
Cisco Prime Collaboration Provisioning 12.2及之前的版本中存在安全漏洞，该漏洞源于程序没有充分的验证密码更改请求。远程攻击者可通过更改特定管理员账户密码利用该漏洞造成系统无法进行操作，导致拒绝服务。
solution:Upgrade cisco prime_collaboration to a higher version than 12.1,and avoid the version 12.1; Upgrade cisco prime_collaboration_provisioning to a higher version than 12.2,and avoid the version (,12.2]