CVE:CVE-2019-1662
CNNVD:CNNVD-201902-803
Cisco Prime Collaboration Assurance（PCA）是美国思科（Cisco）公司的一套企业协作网络管理解决方案。该产品支持通过统一管理控制台简化统一通信和视频协作网络的管理，以及快速部署通信站点等。Quality of Voice Reporting是其中的一个优质语音报告服务。
Cisco PCA Software 12.1 SP2之前版本中的Quality of Voice Reporting (QOVR)服务存在授权问题漏洞，该漏洞源于程序没有进行充分地身份验证控制。远程攻击者可通过有效的用户名连接到QOVR服务利用该漏洞以有效用户身份访问系统。
solution:Upgrade cisco prime_collaboration_assurance to a higher version than 12.1,12.1,12.1:sp1,and avoid the version (,12.1),12.1,12.1:sp1