CVE:CVE-2018-0482
CNNVD:CNNVD-201901-294
Cisco Prime Network Control Systems（NCS）是美国思科（Cisco）公司的一套基于无线控制系统（WCS）构建的网络管理平台（网络控制系统）。该平台可用于监控有线和无线局域网，并对局域网进行故障排除。
Cisco Prime NCS中的基于Web的管理界面存在跨站脚本漏洞，该漏洞源于程序没有充分的验证用户提交的输入。远程攻击者可借助特制的链接利用该漏洞在该界面的上下文中执行任意脚本或访问基于浏览器的敏感信息。
solution:Upgrade cisco prime_infrastructure to a higher version than 3.5(0.0,and avoid the version 3.5(0.0)